electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
重要提示：Electrum Wallet 已修复一个此前已遭利用的重大漏洞。
1. 用户广播一笔常规 BTC 交易。
2. 恶意 Electrum 服务器拦截该交易，并不将其发送到网络。
3. 服务器在钱包历史记录中插入一笔欺诈性交易，指示资金转入攻击者的地址，但该交易的签名无效。
4. 这笔伪造交易显示为“卡住”，且手续费为零。
5. 用户尝试使用 Replace-By-Fee (RBF) 加快交易时，会在不知情的情况下为欺诈性交易签名。
攻击者还使用了仿冒地址，其末四位与真实收款地址相同，导致快速核对失效。
10 月报告了两起案例。
一名用户确认，在提高手续费后资金遭到损失。
一名使用两台 Trezor 设备的多重签名用户及时识别出了伪造交易。
- 所有早于 4.8.3 的版本均存在漏洞。
- 4.8.3 版本新增了对未确认支出交易的签名验证。

请仅从 http://electrum.org 下载，
并验证签名。
仅连接到可信或自托管服务器。
使用任何 RBF 签名前，务必核对完整地址和金额。
不要仓促提高手续费。

此信息仅用于教育目的。
请更新你的钱包。

#electrumwalletbug #BitcoinSecurity