rbf

Bitcoin News の監視によると、Electrum は 2026 年 10 月 24 日に 4.8.3 バージョンをリリースし、実際の攻撃に使用されたセキュリティ脆弱性を修正しました。悪意のあるサーバーはユーザーに偽の取引を表示し、ユーザーが代替手数料（RBF）を使用して取引を加速しようとする際に、攻撃者のアドレスへの支払いを署名するように誘導します。攻撃者はユーザーの秘密鍵を取得する必要はありません。Electrum は関連する報告を 2 件受け取ったと述べており、そのうちの 1 人のユーザーは手数料を引き上げた後にビットコインを失ったと報告しており、ユーザーに 4.8.3 バージョンへの更新を推奨しています。

ビットコイン軽量ウォレット Electrum は 10 月 24 日に取引手数料に対する悪意のあるサーバー攻撃を公表し、4.8.3 バージョンで修正しました。これは GitHub セキュリティ公告 GHSA-6jp4-8v48-cc5v に対応しています。ユーザーが取引に通常の手数料を加える際、資金を攻撃者に署名してしまう可能性があります。開発者によると、これはユーザーが手数料を署名した後に資金を失ったと報告したことが原因です。二つの報告の結果は異なります：一人は支払いを放送した後、ウォレットの履歴にある取引が置き換えられていることに気づき、元の支払いがビットコインのピアツーピアネットワークに入っておらず、サーバーに保持されていると述べました；もう一人の Raju-K12 は置き換えられた取引の手数料を加えた後に資金を失いました。攻撃では、悪意のあるサーバーがクライアントが放送した新しい取引を保持し、履歴に対立する取引を挿入し、元の出力を攻撃者のアドレスに置き換えました。その置き換え取引は当時署名が無効でしたが、軽量クライアントは未確認の取引前にこれらの署名を確認していませんでした；ユーザーは RBF を通じて手動で手数料を加え、署名した後、攻撃者が受け取ることが有効になりました。二人とも攻撃者のアドレスが合法的な受取アドレスの末尾四桁と同じであると述べています。公告では盗まれた金額、取引識別子、または攻撃者のアドレスは公表されていません。パッチは 90fe308 に対応し、メモリプールの取引をローカル履歴に書き込む前に、そのウォレットの独自の入力の署名を確認しますが、ウォレット外のアドレスの入力は上書きせず、完全な合意検証は行いません。公告では、未アップグレードのユーザーに対し、毎回署名する際に出力アドレスと金額を確認することを推奨しています；独自または信頼できるサーバーに接続しているクライアントはこの攻撃の影響を受けません。タイムラインでは、10 月 11 日に初めて非公開で公表され、10 月 18 日に手数料損失の報告を受け、修正バージョンは 10 月 23 日にタグ付けされ、バイナリと公開は 10 月 24 日に行われました。

BeInCryptoの報道によると、あるビットコインユーザーが自動化スクリプトの制御を失い、ブロック962,142で1.6 BTC（約10.28万ドル）の手数料を支払ったが、実際の送金額はゼロだった。このユーザーが実行していた自動化スクリプトはReplace-by-Fee（RBF）機能を有効にしており、スクリプトは毎秒自動的に手数料の入札額を引き上げ、最終的にウォレット内の全残高を使い果たした。マイニングプールSpiderPoolはこのブロックを掘り出し、この予期しない利益を得た。この手数料はこのブロックの総手数料（約1.82 BTC）の88%を占めている。

CoinDesk の報道によると、ビットコイン開発者は Bitcoin Core ウォレットから明示的な Replace-by-Fee（RBF）シグナルを削除することを議論しています。開発者の rkrux は、full-RBF が標準戦略となったため、BIP 125 RBF シグナルは冗長になり、不必要なウォレットのチェーン上のフィンガープリンティングを残す可能性があると述べています。コミュニティメンバーの Murch は、可替代性シグナルの送信を停止することは単に「フィンガープリンティング」を取り除くことではないと述べています。なぜなら、各送信者は各入力のシーケンス番号を選択する必要があるからです。現在、約 75% の取引が特定のシーケンス番号を使用しており、主に MAX-2 です。rkrux は、デフォルトの入力シーケンス番号は、より広範なウォレットコミュニティに認められたベストプラクティスを採用すべきだと述べています。

ChainCatcher のメッセージによると、Magic Eden はソーシャルプラットフォームで、ルーンとインスクリプションに Mempool Protection を導入し、さらなる RBF 機能が近日中に登場することを発表しました。報告によると、ユーザーの取引が置き換えられたり、遮断されたりした場合、Mempool Protection は自動的により高い手数料でユーザーの追加取引をブロードキャストします。しかし、この機能は狙撃を完全に防ぐことはできず、オンチェーンの狙撃者は依然としてユーザーの取引を置き換えることができますが、この機能は狙撃される機会を減少させ、狙撃者のコストを増加させることができます。