Electrum官方10月24日的安全公告写得很直白，已经有恶意服务器在真实环境里用这招偷币，两位用户报告过，其中一位点了加速手续费，钱直接付给了对方。
#Electrum修复4.8.3前版本高危漏洞
手法挺阴：你刚广播的转账被服务器吞掉，钱包里换成一笔收款地址被改过的假交易，假地址最后4位还特意凑得跟原地址一样，手续费填0，就等你着急去点RBF加速。
你一加速，就等于亲手给这笔假交易重新签了名，币就到了攻击者手里。
4.8.3开始校验自己转出交易的签名，记得只从electrum.org下载升级；没升级之前，每次签名包括加速，都把完整地址和金额对一遍。
我自己的感受是，很多老用户转账习惯只核对地址尾号，这回骗子偏偏就在尾号上下功夫。