比特幣老牌軟體錢包 Electrum 10 月 24 日發布安全公告，指出惡意伺服器可以趁用戶替交易加速時，把比特幣轉到攻擊者的地址，而且「已有部分伺服器實際在發動這種攻擊」。官方同日推出修補版本 4.8.3，至少一名用戶已經受害，損失金額沒有公布。
惡意伺服器扣住真交易，換上一筆零手續費的假交易
Electrum 屬於輕量錢包，不下載完整的比特幣區塊鏈，查詢交易紀錄、廣播交易都要透過外部伺服器。官方常見問題本來就寫明，錢包預設連線約 10 台伺服器，其中一台作為主要伺服器；已上鏈的交易會用簡化支付驗證（SPV）檢查，未確認的交易則直接信任這台主要伺服器提供的資訊。
依公告說明，用戶廣播一筆交易後，惡意伺服器把它扣住，不轉發到比特幣網路，再在錢包的交易紀錄裡換上一筆互相衝突的假交易，收款地址改成攻擊者的。這筆假交易的簽章其實無效，但 Electrum 舊版不檢查未確認交易的簽章，錢包畫面只會顯示假交易，真正的那筆反而看不到。
用戶如果以為交易卡住，使用「以手續費替換交易」（Replace-by-Fee，RBF）功能提高手續費，Electrum 就會替這筆假交易重新簽出一筆有效交易，錢便付給了攻擊者。公告提到，其中一案的假交易手續費設為零，開發者研判是為了誘使用戶加價；兩名回報者也都發現，攻擊者的地址最後四個字元刻意算成與原本的收款地址相同。
10 月 11 日首報，18 日有人加價後受害
公告列出的時間軸如下：10 月 11 日第一名用戶私下回報，廣播交易後錢包紀錄出現另一筆交易，原交易也沒有傳到比特幣網路，但開發者當時沒有意識到加速手續費這條攻擊路徑；10 月 18 日 GitHub 帳號 Raju-K12 的用戶回報，替被調包的交易加價後損失資金；10 月 23 日修補程式標記為 4.8.3 版，10 月 24 日釋出安裝檔並公開漏洞。
據 CoinDesk 報導，第一名回報者使用兩台 Trezor 硬體錢包搭配的 2-of-3 多簽錢包，兩台裝置上都確認過正確的付款內容，之後才在交易紀錄看到另一筆轉出，這名用戶沒有回報損失。
4.8.3 只驗自己地址的交易，入帳交易仍不驗證
這次的修補讓錢包在把未確認交易加入紀錄前，先驗證花用自己地址資金的那些輸入簽章。公告也說明修補的範圍有限：別人轉進來的入帳交易仍然不驗證，因為 Electrum 沒有完整的共識驗證引擎，要驗證就得一路往上檢查未確認的上游交易，直到已上鏈的交易為止；已上鏈的交易則本來就有 SPV 驗證。
開發者建議用戶升級到 4.8.3。暫時不升級的話，每次簽署交易時，不論是否在加價，都要核對收款地址與金額。連線到自己架設或信任的伺服器的用戶不受這次攻擊影響。公告沒有公布發動攻擊的伺服器，也沒有公布受害金額。
這篇文章 Electrum 錢包漏洞：惡意伺服器趁用戶加速交易轉走比特幣 最早出現於 。
【延伸分析】
【我的延伸觀點】
此漏洞揭示了輕量錢包（SPV Wallet）在架構上的根本隱患：過度依賴外部伺服器提供未確認交易的視圖。攻擊者利用資訊不對稱與用戶對「交易卡住」的焦慮，巧妙結合 RBF 機制完成資金轉移。這顯示出資安防護不僅需要防範私密金鑰外洩，更需防範客戶端應用程式對節點回傳數據的盲目信任。即便使用硬體錢包多簽，若介面層遭到欺騙，用戶在毫無防備下仍可能主動授權惡意交易。
【市場影響】
針對比特幣（BTC）及相關加密貨幣生態，此事件短期內偏向中性偏空。雖然比特幣主網協議本身並未遭到破壞，也沒有共識層面的危機，但此漏洞打擊了用戶對老牌軟體錢包的信心，可能促使資金流向更安全的全節點錢包或主流硬體錢包。對美股或台股市場的區塊鏈概念股、加密貨幣託管機構而言，實質財務影響有限，但可能間接提高市場對數位資產託管與合規軟體安全性的審視標準。
【後續觀察】
應密切關注 Electrum 官方後續的安全審計報告，以及是否有其他輕量錢包被發現存在類似的漏洞利用手法。同時，需觀察社群用戶升級至 4.8.3 版的普及率，以及攻擊者是否會利用未修復的「入帳交易」漏洞衍生出其他變種攻擊。
【風險提醒】
若後續未及時更新錢包軟體，用戶在進行比特幣轉帳或使用 RBF 加速交易時，極可能再次遭遇資金損失。建議用戶在操作任何區塊鏈交易時，務必透過可信賴的獨立區塊鏈瀏覽器核對真實的上鏈狀態，切勿僅依賴錢包介面顯示的未確認交易資訊。