Electrum 把洞修到了 4.8.3,但中招的是加手续费那一下。
影响 4.8.3 之前所有版本:恶意服务器可截住你刚广播的交易,在钱包历史里换成一笔指向攻击者地址的冲突单;你若用 RBF 提高手续费,旧版可能给假交易签名,币就被转走。地址末四位还可能做成一样,肉眼更易漏。
官方称已有服务器在野利用,两起用户报告,其中一人因加费损失资金,金额未公布。4.8.3 已标为安全更新(日志日期约10月23日);连自建服务器的不受影响。未升级前,凡签名(含加费)先核对收款地址和金额,安装包只认官网并核 GPG。
币安BTC约80845、OKX永续约80846,24小时波动不大(币安0.0840%,OKX0.1070%)。钱包版本比行情先决定你会不会被掉包。
#Electrum修复4.8.3前版本高危漏洞 #BTC #钱包安全
两起报案、金额却没公布——你还在用 4.8.3 之前的版本吗?
实时查看:https://www.coinboss.com/currencies/BTC