Electrum 4.8.3 修復可誘導用戶簽署盜幣交易的安全漏洞
2026-10-28 02:02:48
据 Bitcoin News 監測,Electrum 於 2026 年 10 月 24 日發布 4.8.3 版本,修復一項已被用於真實攻擊的安全漏洞。
惡意伺服器可向用戶展示偽造交易,並在用戶嘗試通過替代手續費(RBF)加快交易時,誘導其簽署向攻擊者地址付款的交易;攻擊者無需獲取用戶私鑰。Electrum 稱已收到兩起相關報告,其中一名用戶在提高手續費後損失比特幣,並建議用戶更新至 4.8.3 版本。