Electrum 披露已遭野外利用的高嚴重性漏洞，用戶資金損失

PANews 10月25日訊：比特幣錢包 Electrum 在 X 上發文，詳細說明 4.8.3 版本所修復的漏洞。根據其 GitHub 安全公告，該漏洞屬高嚴重性，影響 4.8.3 之前的所有版本：惡意的 Electrum 伺服器可攔截用戶剛廣播的交易，並在錢包歷史記錄中以一筆向攻擊者地址付款的衝突交易取而代之；若用戶對該交易套用 RBF 以提高手續費，錢包便會簽署該交易並將資金發送給攻擊者。Electrum 表示，部分伺服器已在野外實際執行此攻擊，目前已有兩名用戶回報相關案例，其中一人因提高手續費而損失資金；具體金額未披露。官方建議用戶升級至 4.8.3 版本，並在升級前於簽署任何交易（包括提高手續費）時核對收款地址與金額。連接自有伺服器的用戶不受影響。