🔐 用 Electrum 加速交易,可能是在给黑客转账?

比特币老牌钱包 Electrum 10 月 24 日发布 4.8.3 安全更新,修复一个高危漏洞:恶意服务器可以"吞掉"你刚广播的交易,在钱包里显示一笔收款地址被替换的假交易。如果你点 RBF 加速,钱包就会签出一笔真正付给攻击者的交易。

📋 攻击是怎么发生的
• 你广播 tx1,恶意服务器不转发,真实交易根本没进比特币网络
• 服务器给钱包塞一笔冲突的 tx2:收款地址换成攻击者的,签名无效但旧版本不检查
• 假交易手续费为 0,看起来"卡住了",诱导你加速
• 你一加速,Electrum 就签出有效交易,资金转给攻击者

⚠️ 已经有人中招
开发者收到 2 起用户报告(10 月 11 日、10 月 18 日),其中 1 人加速假交易后损失了资金。攻击者的地址末 4 位还和真实地址一致,只看头尾很难发现。损失总额未披露。

🛡️ 怎么做
• 所有 4.8.3 之前的版本都受影响,请升级到 4.8.3,且只从 electrum.org 下载
• 加速(RBF)前完整核对每个输出地址和金额
• 只连自己信任的服务器(比如自建节点)的用户不受影响

📊 对市场的影响
这是钱包软件问题,不是比特币协议漏洞,对 BTC 本身影响有限。BTC 目前约 $79,800,24h 跌约 0.5%。关键位:支撑 $79,200–79,400(近几日低点),压力 $80,800 / $82,300。

你加速交易前会完整核对地址吗?评论区聊聊 👇

👉 交易 BTC:https://www.binance.com/zh-CN/trade/BTC_USDT

#Electrum #比特币钱包 #钱包安全 #BTC

⚠️ 以上不构成投资建议,请注意风险。