钱包里最危险的一步，可能就是你以为最安全的「加速」。
Electrum 10月24日发布4.8.3，修复了一个已在野利用的高危漏洞：影响所有4.8.3之前的版本。广场上这个话题1小时浏览从1,288涨到12,187，还在涨，不是旧闻翻炒。
危险面，三个点都已多源核对：
1、攻击链很具体：恶意服务器拦截你刚广播的交易、不向网络转发，在钱包历史里换成一笔付给攻击者地址的冲突交易；你看交易一直不确认，用RBF一提费，钱包就把攻击者那笔签了。
2、已经有人中招：官方收到2起报告，1人提前发现没丢钱，1人提费后丢了钱，具体金额未披露。
3、仿冒很阴：攻击者地址会仿冒收款地址的后4位，只核对尾号根本不够，必须核对完整地址。
不必恐慌面，同样说清楚：
1、要同时满足两个条件才中招：连到恶意服务器，并且你主动做了RBF提费，不是打开钱包就丢币。
2、连自建服务器或可信服务器的用户不受影响。
3、修复本身很明确：4.8.3补上了「未确认交易花自己币时先验签名」这一环，之前是没验就进了钱包历史。
我的判断：今晚第一件事不是看行情，是先查版本。低于4.8.3，立刻去 electrum.org 升4.8.3；没升之前，任何一次签名、包括提费，都要核对完整收款地址和金额。
判断失效条件：如果官方后续扩大受影响版本范围，或者出现绕过4.8.3的新利用，我就改口；目前按「升到4.8.3即止血」处理。
你现在用的钱包是哪个版本？上次升级是什么时候？评论区报个版本，我帮你看看在不在影响范围。
Electrum 10月24日发布4.8.3，修复了一个已在野利用的高危漏洞：影响所有4.8.3之前的版本。广场上这个话题1小时浏览从1,288涨到12,187，还在涨，不是旧闻翻炒。
危险面，三个点都已多源核对：
1、攻击链很具体：恶意服务器拦截你刚广播的交易、不向网络转发，在钱包历史里换成一笔付给攻击者地址的冲突交易；你看交易一直不确认，用RBF一提费，钱包就把攻击者那笔签了。
2、已经有人中招：官方收到2起报告，1人提前发现没丢钱，1人提费后丢了钱，具体金额未披露。
3、仿冒很阴：攻击者地址会仿冒收款地址的后4位，只核对尾号根本不够，必须核对完整地址。
不必恐慌面，同样说清楚：
1、要同时满足两个条件才中招：连到恶意服务器，并且你主动做了RBF提费，不是打开钱包就丢币。
2、连自建服务器或可信服务器的用户不受影响。
3、修复本身很明确：4.8.3补上了「未确认交易花自己币时先验签名」这一环，之前是没验就进了钱包历史。
我的判断：今晚第一件事不是看行情，是先查版本。低于4.8.3，立刻去 electrum.org 升4.8.3；没升之前，任何一次签名、包括提费，都要核对完整收款地址和金额。
判断失效条件：如果官方后续扩大受影响版本范围，或者出现绕过4.8.3的新利用，我就改口；目前按「升到4.8.3即止血」处理。
你现在用的钱包是哪个版本？上次升级是什么时候？评论区报个版本，我帮你看看在不在影响范围。