일렉트럼, 4.8.3 이전 버전 취약점 악용 사실 공개

비트코인뉴스(Bitcoin News)는 사용자가 거래 수수료를 올릴 때 악성 서버가 사용자를 속여 비트코인을 공격자가 통제하는 주소로 보내게 할 수 있는 고위험 취약점을 일렉트럼이 공개했다고 보도했다. 일렉트럼은 이 취약점과 관련된 사고 신고 2건을 확인했다. 피해를 입은 사용자 한 명은 자금을 잃었다.

공격자는 거래가 전파되는 과정에서 거래를 가로채고 지갑의 거래 내역에서 위조 거래로 바꾼다. 위조 거래는 자금을 공격자가 통제하는 주소로 보내도록 한다. 사용자가 Replace-by-Fee(RBF)를 통해 수수료를 올리면 일렉트럼이 악성 거래에 서명할 수 있다. 공격자는 의도한 수신자 주소와 마지막 네 자리가 일치하는 주소도 만들었다.

취약점은 일렉트럼 4.8.3 이전 버전에 영향을 미친다. 4.8.3 버전에는 수정 사항이 포함됐다. 일렉트럼은 사용자들에게 즉시 업데이트하라고 촉구했다. 또한 거래에 서명하기 전에 모든 수신자 주소와 금액을 확인하라고 권고했다.