Electrum披露已遭在野利用的高危漏洞，已有用戶資金受損

PANews 10月25日消息，比特幣錢包Electrum在X平台發帖公佈了4.8.3版本所修復漏洞的詳情。根據其GitHub安全公告，該漏洞為高危級別，影響4.8.3之前的所有版本：惡意Electrum服務器可攔截用戶剛廣播的交易，並在錢包歷史中將其替換為一筆向攻擊者地址付款的衝突交易，若用戶對該交易使用RBF提高手續費，錢包將簽署交易並把資金髮送給攻擊者。Electrum稱已有部分服務器在野實施該攻擊，目前有兩名用戶報告相關情況，其中一人因提高手續費而損失資金，未披露具體金額。官方建議用戶升級至4.8.3版本，未升級前簽署任何交易（包括提高手續費）時須核對收款地址和金額，連接自建服務器的用戶不受影響。