10月24日（东八区），比特币轻钱包Electrum公开高危漏洞GHSA-6jp4-8v48-cc5v：低于4.8.3的版本都中招；同日放出4.8.3安装包，git标签落在10月23日。恶意Electrum服务器可以先吞掉你刚广播的真交易，再塞进一笔冲突的假未确认交易——签名无效，旧客户端却不验。界面只剩假交易，收款地址已被换成攻击者的。

更阴的是伪装。攻击者会把假地址末四位磨成和真目标一样；有的假交易手续费直接写零，专门钓你点「提高手续费」。你一点RBF或bump_fee，钱包就用你的私钥，给黑客签了一笔真的付款。官方收过两份私下报告，其中一人加费后真丢了币；部分服务器已在野外动手。自己跑节点、或只连信任服务器的用户，走不通这条路径。

4.8.3起，钱包会对内存池里「花自己币」的输入验签。请只从electrum.org下载并核对GPG。截稿时币安现货$BTC约80496美元，24小时约跌0.3%，日内低点约79221美元。

#BTC #安全 #钱包 不构成投资建议