钱包没丢币
币是你亲手点没的
10月24号 Electrum 发了 4.8.3
修的是个已经在野外被利用的高危漏洞
4.8.3 之前的所有版本全中招
手法不复杂，恶毒在细节
恶意服务器先拦下你刚广播出去的交易
再在你的钱包历史里塞一笔冲突交易
收款地址换成攻击者自己的
那笔假交易本身签名是无效的
老版本不验签就直接显示成未确认
你一看手续费低想提速
一点 RBF 提高手续费
钱包就把这笔假交易签了
钱直接打给攻击者
两起用户上报里已经有一人真丢了币
金额没公布
更阴的是地址后四位
攻击者特意做成和你本来要付的地址后四位一模一样
只看后四位根本看不出来
只连自己可信服务器的用户不受影响
4.8.3 开始先验签再进历史
官方就一句话：立刻升级
升级之前每次签名先核对完整地址和金额
别只看后四位
你上次提币核对地址，是看了全串还是只瞄了一眼尾巴？

#Electrum漏洞 $BTC