明明只是点了一下RBF加速追加手续费
结果整笔比特币直接签给了陌生地址
这不是私钥被人撞库
而是老版本客户端盲信了外部节点返回的未确认记录

老牌比特币轻钱包Electrum刚发了4.8.3紧急修复版本
安全公告揭开的漏洞链路让人后背发凉
在4.8.3之前的所有旧版本里
客户端对服务端推送的未确认交易缺少严格的签名校验
当用户广播了一笔正常转账后
异常节点可以在半路拦截这笔请求
转头往你的钱包历史记录里塞进一笔篡改了收款地址的冲突交易
这时候你以为链上卡顿去点RBF加手续费重签
客户端就会直接把你引向那笔被替换过收款方的假交易

目前野外已经出现部署该手法的异常节点
官方确认至少两起用户报告且已有人产生实际资产损失
自己跑全节点服务器的硬核玩家不受波及
但用默认公共节点的普通用户必须立刻升到4.8.3版本
任何时候点加速重签之前
肉眼核对一遍最终收款地址是保命的最后一道闸门

$BTC $BNB
#Electrum钱包漏洞致资金被盗 #Electrum #安全 #钱包 #BTC