#Electrum钱包漏洞致资金被盗 兄弟们注意了!Electrum 钱包出事了,4.8.3 赶紧升级。
有恶意服务器在搞事情,能把你刚发出去的交易扣住,然后偷偷换成一笔假交易,收款地址变成黑客的。假交易本身签名是无效的,但老版本不检查,直接给你显示成“待确认”。
你一看交易卡住了,习惯性点一下加速(RBF),结果钱就真的签给黑客了。
更恶心的是,他们还故意把假地址的后四位做成和你原本要转的地址一样,专门骗只看尾号的人。
官方已经收到两起反馈,其中有一个人真的因为加速丢了钱。有些服务器已经在实际搞这个了。
现在就做这几件事:
• 马上升级到 4.8.3,只从官网下,记得验签
• 升级前别对看着不对劲的未确认交易乱点加速
• 签名前一定看完整地址和金额,别偷懒只看前后几位
• 用自己服务器的相对安全,但升级还是最稳
私钥没丢不代表钱就安全,操作环节也能被坑。别大意。
有恶意服务器在搞事情,能把你刚发出去的交易扣住,然后偷偷换成一笔假交易,收款地址变成黑客的。假交易本身签名是无效的,但老版本不检查,直接给你显示成“待确认”。
你一看交易卡住了,习惯性点一下加速(RBF),结果钱就真的签给黑客了。
更恶心的是,他们还故意把假地址的后四位做成和你原本要转的地址一样,专门骗只看尾号的人。
官方已经收到两起反馈,其中有一个人真的因为加速丢了钱。有些服务器已经在实际搞这个了。
现在就做这几件事:
• 马上升级到 4.8.3,只从官网下,记得验签
• 升级前别对看着不对劲的未确认交易乱点加速
• 签名前一定看完整地址和金额,别偷懒只看前后几位
• 用自己服务器的相对安全,但升级还是最稳
私钥没丢不代表钱就安全,操作环节也能被坑。别大意。