ビットコインウォレット「Electrum」、手数料増額機能の脆弱性による資産窃取問題を修正

10月24日、ビットコインのライトウォレット「Electrum」は、トランザクションの手数料増額（RBF）機能を悪用した悪意あるサーバー攻撃事件を公表し、バージョン4.8.3で当該脆弱性を修正しました。関連するセキュリティ通告はGitHubにて公開されており、識別子は「GHSA-6jp4-8v48-cc5v」です。この脆弱性により、ユーザーが通常の手数料増額操作を実行した際、資金の署名が乗っ取られ、攻撃者が制御するアドレスへ送金される可能性がありました。脆弱性の発見は、ユーザーから寄せられた異常な資金損失の報告がきっかけでした。開発チームは、当初、性質は類似しているものの現象が異なる2件の報告を受けたと確認しています。1件目は、あるユーザーが支払いをブロードキャストした後、ウォレットのトランザクション履歴において元のトランザクションが静かに置き換えられ、かつその元の支払いがビットコインのピア・ツー・ピアネットワークに一切伝搬しなかったという事例であり、サーバーによる介入が疑われました。もう1件はユーザー「Raju-K12」からの報告で、既に置き換えられたトランザクションに対して手数料増額を実行した直後に資金が消失したとの内容でした。攻撃の仕組みは以下の通りです：悪意あるサーバーが、クライアントからブロードキャストされた手数料増額後の新規トランザクションを捕捉し、これをブロックチェーン上に承認させず、代わりにユーザーのウォレット履歴内に、当該トランザクションと競合する偽造トランザクションを挿入します。この偽造トランザクションでは、元のトランザクションの出力アドレスが攻撃者のアドレスに改ざんされます。なお、この偽造トランザクションは挿入時点では署名が無効ですが……