일렉트럼(Electrum) 지갑의 취약점이 악용돼 사용자 한 명이 자금을 잃었다는 보도가 나왔다. 악성 서버가 가짜 결제 거래를 표시한 뒤 이용자가 수수료를 올리도록 유도하는 방식이다.
디파이언트(The Defiant)는 악성 서버가 이용자가 전송한 거래를 가로채고, 공격자 주소로 자금이 향하는 가짜 거래를 지갑 기록에 표시할 수 있다고 보도했다. 이용자가 거래 수수료를 높이면 가짜 거래에 서명하게 돼 자금이 공격자에게 전송될 수 있다는 내용이다.
개발진은 사용자 두 명에게서 관련 보고를 받았으며, 이 가운데 한 명은 수수료를 올린 뒤 자금을 잃었다고 밝혔다. 일렉트럼은 이 취약점을 수정한 4.8.3 버전을 배포했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular