用Electrum的今天先别急着点“提高手续费”。10月24日发布的4.8.3修了一个高危漏洞：4.8.3之前所有版本都受影响，恶意服务器能拦截你刚广播的交易，不把它发上网，反而在钱包历史里塞一笔付给攻击者地址的假交易。
最阴的是下一步：你看交易一直不确认，点RBF提高手续费想催一下，结果签的正是那笔假交易。攻击者还特意做了和真实收款地址后4位相同的地址，粗看根本发现不了。官方已经收到2起相关报告，其中1人就是这么丢了币，金额没公布；自己搭服务器的用户不受影响。
升级前唯一能做的，就是签任何一笔、包括提手续费时，把收款地址和金额逐字核对一遍，别只看后几位。
我的判断：钱包漏洞比行情波动更要命，我倾向于先升级到4.8.3再动任何一笔待确认交易，旧版本里挂着未确认交易的，今天一律先别碰。$BTC