用 Electrum 的人今天必须先干一件事：立刻升到 4.8.3，别点什么“加速确认”！10 月 24 日官方紧急修复了一个高危漏洞：恶意服务器能把你的正常转账拦下来不广播，塞一笔收款地址被换成攻击者的假交易进你的历史记录，假交易常常 0 手续费、看起来就是卡住了。你一按提高手续费（RBF），等于亲手把币签给攻击者——攻击者地址还特意做成和真地址后四位一样，已经有至少一位用户这样丢了币，金额官方没公布。4.8.3 之前的所有版本都中招，修法就是给自己地址的未确认交易加签名校验。别信任何让你“先转一笔验证”的私信，去 electrum.org 自己下。$BTC #钱包安全