想加速到账去加手续费,结果把币签给了黑客。
Electrum 官方披露:4.8.3 之前的版本,恶意服务器能截住你刚广播的交易,在钱包历史里塞进指向攻击者地址的冲突单;你一点 RBF 加费,旧版就可能给假单签成真转账。更阴的是收款地址末四位常被磨成和正主一样,零手续费假单还会故意卡着,诱你主动加费。
时间线很硬:10月11日有人先发现历史被掉包、钱还在;10月18日第二起确认加费后资金被盗,金额至今没公布;补丁 4.8.3 要到 10月24 日才放出。官方称已有服务器在野利用。自建或只连可信节点的不受影响;未升级前,凡签名(含加费)先核完整收款地址和金额,安装包只认官网并验 GPG。
大盘只作背景:币安BTC约80082、OKX约80083,24小时约跌0.6%。本稿钉的是钱包签名陷阱,不是行情涨跌。
#Electrum钱包漏洞致资金被盗 #Electrum #钱包安全 #BTC
11号只发现掉包、18号加费才丢币——你用的还是 4.8.3 之前的版本吗?
实时查看:https://www.coinboss.com/currencies/BTC