Electrumがバージョン4.8.2をリリース：ライトニングウォレットの重大なバックアップ問題を修正し、セキュリティを強化

Electrumはバージョン4.8.2をリリースしました。これには複数のセキュリティ修正が含まれ、Bitcoinウォレットのコードベースのセキュリティを強化します。関連する修正は、Bitcoin Red Team、Calle、l0rinc、haoxucu、m0werなどの研究者からの報告に基づいています。このバージョンでは、非決定論的キーとアンカーチャネルを使用する一部のライトニングウォレットに影響を与える重大なバックアップ問題に対処しています。以前は、影響を受けたウォレットのチャネルバックアップと完全なウォレットバックアップに、リモート強制クローズ要求後にオンチェーンで資金を移動するために必要なキーが欠けている可能性がありました。影響を受けたユーザーはElectrumの起動時に警告を受け取り、新しいバックアップをエクスポートする必要があります。このシナリオでは古いバックアップでは資金を正しく復元できないためです。このバージョンではまた、ライトニングHTLC検証を強化し、以前は許容されていたxpub/xprvキーのフォーマットエラーを拒否し、コードベースのセキュリティ強化の範囲を拡大し、AndroidのQRコードスキャナーがスクリーンショットを読み取るのを防ぎます。これは、7月以降のElectrumの3回目のセキュリティ重視のバージョンリリースであり、バージョン4.8.0と4.8.1に続くものです。