在 Electrum 里给转账加手续费，也要重新核对收款地址。10月24日披露的漏洞，恰恰利用了用户以为只是加速原交易的习惯。
按官方安全公告，恶意服务器可以扣住刚广播的交易，再向旧版钱包返回一笔收款地址被替换的假交易。它本来签名无效，无法直接转走比特币；但用户若对它执行 RBF 加手续费，钱包就可能重新签名，把付款变成真的。
公告还提到，攻击地址刻意匹配了原地址的末四位。只扫一眼地址尾巴，很容易漏掉问题。
低于 4.8.3 的版本受影响，4.8.3 已加入相关签名检查。使用 Electrum 的人，可以先从 electrum.org 核对更新并验证下载签名；每次签名，包括加手续费，都检查完整收款地址与金额。
这是钱包操作风险，升级不能代替签名前核对；加密资产仍有价格波动风险。
币安钱包邀请码：MOLLY666
按官方安全公告，恶意服务器可以扣住刚广播的交易，再向旧版钱包返回一笔收款地址被替换的假交易。它本来签名无效，无法直接转走比特币；但用户若对它执行 RBF 加手续费，钱包就可能重新签名，把付款变成真的。
公告还提到，攻击地址刻意匹配了原地址的末四位。只扫一眼地址尾巴，很容易漏掉问题。
低于 4.8.3 的版本受影响，4.8.3 已加入相关签名检查。使用 Electrum 的人，可以先从 electrum.org 核对更新并验证下载签名；每次签名，包括加手续费，都检查完整收款地址与金额。
这是钱包操作风险，升级不能代替签名前核对；加密资产仍有价格波动风险。
币安钱包邀请码：MOLLY666
