Electrum披露已遭在野利用的高危漏洞，已有用户资金受损

PANews 10月25日消息，比特币钱包Electrum在X平台发帖公布了4.8.3版本所修复漏洞的详情。根据其GitHub安全公告，该漏洞为高危级别，影响4.8.3之前的所有版本：恶意Electrum服务器可拦截用户刚广播的交易，并在钱包历史中将其替换为一笔向攻击者地址付款的冲突交易，若用户对该交易使用RBF提高手续费，钱包将签署交易并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击，目前有两名用户报告相关情况，其中一人因提高手续费而损失资金，未披露具体金额。官方建议用户升级至4.8.3版本，未升级前签署任何交易（包括提高手续费）时须核对收款地址和金额，连接自建服务器的用户不受影响。