Electrum이 4.8.4 보안 업데이트를 발표하며 라이트닝 네트워크 양파 메시지 취약점을 수정했습니다

비트코인 지갑 Electrum이 X 플랫폼에서 4.8.4 버전을 발표하며 이는 또 다른 보안 업데이트라고 밝혔습니다. GitHub 업데이트 로그에 따르면, 해당 버전의 출시일은 11월 6일이며, 라이트닝 네트워크의 양파 메시지(onion messages)와 관련된 취약점을 수정했습니다: 임의의 출처에서 온 변형된 양파 메시지가 Electrum과 그 채널의 피어 노드 간의 연결을 끊을 수 있습니다.

Electrum은 현재 실제 사용 사례가 구현될 때까지 모든 수신 양파 메시지를 폐기할 것입니다. 또한, 새 버전은 2 버전 이전의 일부 니모닉 복구 실패 문제도 수정했습니다. Electrum의 이전 버전 4.8.3은 10월 하순에 출시되었으며, 이미 악용된 고위험 취약점을 수정했습니다.