官方4.8.3补丁10月24日已公开，低于该版本的Electrum用户点RBF加手续费，却仍可能把有效签名交给攻击者。

漏洞路径是：恶意服务器吞掉刚广播的合法交易，塞进一笔签名无效的冲突假单；本地历史只显示假单。用户以为卡单去加费，等于给假收款地址补上有效签名，币就被签走。官方顾问确认野外已有服务器在做；两起用户报告里，至少一起是bump_fee后失窃。缓解很直白——升级到4.8.3；未升级前，每次签名（含加费）核对完整收款地址与金额，别只盯末几位；自建或可信服务器不受影响；下载只认electrum.org并验GPG。

币安BTC约80278，OKX约80269，双所现货锚一下当日盘面，和钱包签名风险分开看。

#Electrum修复4.8.3前版本高危漏洞 #Electrum #钱包安全 #BTC

补丁已经放了两天，旧版加费却仍可能失窃——你升级了，还是还在核对完整地址？

实时查看:https://www.coinboss.com/currencies/BTC