Electrum 4.8.3, 악용된 비트코인 RBF 취약점 수정
Electrum은 악성 서버가 확인되지 않은 가짜 Bitcoin 거래를 표시할 수 있게 하는 취약점을 수정하기 위해 2026년 10월 24일 버전 4.8.3을 출시했습니다. 공격자는 Replace-by-Fee(RBF)를 악용해 사용자가 공격자에게 자금을 보내는 대체 거래에 서명하도록 속일 수 있었으며, 이 과정에서 사용자의 개인 키에 접근할 필요는 없었습니다. Electrum은 10월 11일과 18일에 접수된 두 건의 제보를 받았고, 일부 서버가 해당 결함을 실제로 악용하고 있음을 확인했습니다. 한 사용자는 거래 수수료를 올리려다 Bitcoin을 잃은 것으로 알려졌습니다. 이번 업데이트는 일부 대기 중인 거래를 로컬 기록에 추가하기 전에 지갑 소유 입력의 서명을 확인합니다. 이전 버전을 사용하는 사람은 업그레이드하고 서명하기 전에 수신 주소와 금액을 확인해야 합니다. Electrum은 자체 운영 서버를 포함해 신뢰할 수 있는 서버에만 연결한 사용자는 보고된 공격의 영향을 받지 않았다고 밝혔습니다. Electrum 취약점은 특히 RBF를 사용할 때 거래 세부 정보를 확인하는 것이 얼마나 중요한지 보여 줍니다.
Neutral
이번 사건은 피해를 입은 Electrum 사용자에게 보안 위험을 초래하지만, 비트코인 가격에 미치는 직접적인 영향은 제한적일 가능성이 높습니다. 보고된 내용은 악성 서버를 통해 악용된 지갑 소프트웨어의 취약점에 관한 것이며, 비트코인 프로토콜의 결함이나 네트워크 장애에 관한 것이 아닙니다. 단기적으로 피해 사용자는 손실을 보전하거나 위험 노출을 줄이기 위해 BTC를 매도할 수 있고, 보안 우려가 일시적으로 시장 심리에 부담을 줄 수도 있습니다. 그러나 보고된 사례는 제한적인 것으로 보이며 Electrum은 수정 사항을 배포했습니다. 또한 신뢰할 수 있는 서버에만 연결한 사용자는 보고된 공격의 영향을 받지 않았습니다. 이러한 요인으로 인해 매도세가 장기화되거나 시장 전반의 불안정성이 확대될 가능성은 낮아집니다. 장기적으로는 신속한 업데이트와 더 명확한 거래 확인 절차가 신뢰 회복에 도움이 될 수 있습니다. 따라서 이 사건은 BTC 가격에 중립적인 것으로 평가하는 것이 가장 적절하지만, 지갑 보안과 개별 사용자에게는 여전히 중요한 사안입니다.