구글에서 선호하는 출처로 추가

일렉트럼 지갑 취약점 악용…사용자 1명 자금 손실

일렉트럼 지갑의 취약점이 악용돼 사용자 한 명이 자금을 잃었다. 일렉트럼은 취약점을 수정한 4.8.3 버전을 배포했다.

노트북에서 비트코인 거래를 확인하는 손 / TokenPost.ai

일렉트럼(Electrum) 지갑의 취약점이 악용돼 사용자 한 명이 자금을 잃었다는 보도가 나왔다. 악성 서버가 가짜 결제 거래를 표시한 뒤 이용자가 수수료를 올리도록 유도하는 방식이다.

디파이언트(The Defiant)는 악성 서버가 이용자가 전송한 거래를 가로채고, 공격자 주소로 자금이 향하는 가짜 거래를 지갑 기록에 표시할 수 있다고 보도했다. 이용자가 거래 수수료를 높이면 가짜 거래에 서명하게 돼 자금이 공격자에게 전송될 수 있다는 내용이다.

개발진은 사용자 두 명에게서 관련 보고를 받았으며, 이 가운데 한 명은 수수료를 올린 뒤 자금을 잃었다고 밝혔다. 일렉트럼은 이 취약점을 수정한 4.8.3 버전을 배포했다.

오늘의 스탬프 0명이 오늘 찍었어요
오늘의 스탬프 0명이 오늘 찍었어요

0

    불러오는 중…

    토큰포스트 앱 다운로드 QR 코드 QR 코드 스캔하고
    ios, Android 앱
    다운로드 하기