🔥Electrum用户速看!4.8.3之前全中招,高危漏洞已在野外被利用,真有人丢币!
套路贼阴:恶意服务器先吞掉你的交易不转发,再往钱包历史里塞一笔假“冲突交易”,收款地址换成黑客的,金额甚至可能是0,就等你点RBF提手续费。旧版不验签,直接显示“未确认”。你一急,重新签名提费——签的其实是假交易,钱秒进黑客口袋。更坑的是,假地址末四位跟真地址一模一样,只对后四位必翻车😱
4.8.3修了:未确认交易进历史前,强制验证签名是不是钱包自己的(is_mine输入),假交易再也混不进来。
$ETH $BTC $SHIB
咋办?✅立刻去electrum.org下4.8.3+,装前验GPG签名。⚠️升不了?连自己跑或绝对信的服务器没事;用公共服务器,签任何交易(包括提费)前,逐字核对完整收款地址和金额,别只看末几位!🚫别信私信链接,只认官网。影响4.8.3前所有版本,修复10月24日已发,别拖!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
套路贼阴:恶意服务器先吞掉你的交易不转发,再往钱包历史里塞一笔假“冲突交易”,收款地址换成黑客的,金额甚至可能是0,就等你点RBF提手续费。旧版不验签,直接显示“未确认”。你一急,重新签名提费——签的其实是假交易,钱秒进黑客口袋。更坑的是,假地址末四位跟真地址一模一样,只对后四位必翻车😱
4.8.3修了:未确认交易进历史前,强制验证签名是不是钱包自己的(is_mine输入),假交易再也混不进来。
$ETH $BTC $SHIB
咋办?✅立刻去electrum.org下4.8.3+,装前验GPG签名。⚠️升不了?连自己跑或绝对信的服务器没事;用公共服务器,签任何交易(包括提费)前,逐字核对完整收款地址和金额,别只看末几位!🚫别信私信链接,只认官网。影响4.8.3前所有版本,修复10月24日已发,别拖!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
