Electrum高危钱包漏洞曝光,RBF手续费加速功能成攻击突破口

#electrum修复4.8.3前版本高危漏洞
Electrum爆出高危漏洞,大量旧版钱包用户面临资产被盗风险。
漏洞影响4.8.3之前的版本,攻击逻辑十分隐蔽:恶意服务器拦截用户交易,替换成伪造交易。当用户使用RBF功能追加手续费提速交易时,旧版钱包会给虚假交易签名,资产直接被转走。

攻击者还会刻意让收款地址末尾四位和原地址保持一致,肉眼很难快速分辨,迷惑性极强。官方已经收到两起攻击上报,已有用户出现资金损失。
目前该漏洞已经在4.8.3新版本完成修复。

不少人习惯用RBF提高手续费,加快比特币上链确认,这个高频操作现在成了风险点。很多使用者平时很少关注钱包版本,不知不觉停留在旧版本中。

正在使用Electrum的用户,优先从官方渠道升级至4.8.3。每次转账务必完整核对收款地址、转账金额,不要只看末尾几位。拒绝非官网、陌生链接的安装包,避免落入仿冒钱包陷阱。

钱包安全无小事,这次漏洞也给所有链上参与者敲了警钟。
你平时会定期检查钱包版本吗?