Electrum 这个漏洞最狠的地方，是它利用你的谨慎

10月24日Electrum发布高危漏洞公告，影响4.8.3之前的所有版本。官方说已经有服务器在真实环境下这么干，确认两起报告，其中一人丢了钱

攻击流程不复杂：你广播一笔转账，恶意服务器不转发，直接吞掉，然后在钱包历史里塞一笔假交易——用同样的输入，把几乎全部资金转到攻击者地址，手续费显示为0

你看到转账卡着、手续费是0，正常反应是什么？手动提高手续费，也就是RBF

这时候Electrum会给那笔假交易签名，钱就进了攻击者的口袋

更阴的一点：攻击者地址的末四位，和你本来要转的地址一样

这件事给所有自托管的人两个提醒

一，核对地址不是看前后几位，是看完整地址，能扫码就别手输
二，转账卡住了别在钱包里直接RBF，去mempool.space用txid查真实状态，确认链上真有这笔交易再动手

更新到4.8.3是底线，不是全部

钱包安全不是装了就好，是每一步都别偷懒👀

$BTC #Electrum #钱包安全 #BTC