일렉트럼 4.8.4, 라이트닝 어니언 메시지 취약점 수정

본문

변형된 메시지가 라이트닝 채널 상대와의 연결을 끊을 수 있던 문제를 고쳤다. 일렉트럼(Electrum)이 비트코인(BTC) 지갑 소프트웨어 4.8.4를 배포하고 라이트닝 네트워크의 어니언 메시지 처리 취약점을 수정했다. 일렉트럼은 11월 6일자 공식 변경 기록에서 4.8.4를 보안 업데이트로 분류했다. 변형된 어니언 메시지가 임의의 출처에서 들어오면 일렉트럼이 채널 피어와 연결을 끊을 수 있었다. 공개된 변경 기록은 이 메시지 처리 문제를 보안 수정 사항으로 명시했다. 4.8.4는 유효하지 않은 어니언 메시지를 정상적으로 처리하도록 바꿨다. 실제 사용 사례가 구현될 때까지는 수신하는 어니언 메시지를 모두 버리도록 했다. 이 변경은 어니언 메시지 처리 수정과 별도로 라이트닝 기능에 적용됐다. 2.0 이전 버전의 일부 복구 문구가 홀수 길이 16진수 문자열로 해석돼 복구에 실패하던 문제로, 변경 기록은 4.6.1부터 발생했다고 설명했다.

송금 탭의 로딩 표시가 계속 남는 문제와 지갑이 아니거나 읽을 수 없는 파일을 열 때 충돌 보고 화면이 나타나는 문제도 수정했다. 앞선 4.8.3에서는 악성 서버가 사용자가 막 전파한 거래를 바꿔 보여줘 수수료 증액을 시도하도록 유도할 수 있던 별개의 취약점을 수정했다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.