electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
重要提示：Electrum Wallet 已修復一個此前已遭利用的重大漏洞。
1. 用戶廣播一筆常規 BTC 交易。
2. 惡意 Electrum 服務器攔截該交易，並不將其發送到網絡。
3. 服務器在錢包歷史記錄中插入一筆欺詐性交易，指示資金轉入攻擊者的地址，但該交易的簽名無效。
4. 這筆僞造交易顯示爲“卡住”，且手續費爲零。
5. 用戶嘗試使用 Replace-By-Fee (RBF) 加快交易時，會在不知情的情況下爲欺詐性交易簽名。
攻擊者還使用了仿冒地址，其末四位與真實收款地址相同，導致快速覈對失效。
10 月報告了兩起案例。
一名用戶確認，在提高手續費後資金遭到損失。
一名使用兩臺 Trezor 設備的多重簽名用戶及時識別出了僞造交易。
- 所有早於 4.8.3 的版本均存在漏洞。
- 4.8.3 版本新增了對未確認支出交易的簽名驗證。

請僅從 http://electrum.org 下載，
並驗證簽名。
僅連接到可信或自託管服務器。
使用任何 RBF 簽名前，務必覈對完整地址和金額。
不要倉促提高手續費。

此信息僅用於教育目的。
請更新你的錢包。

#electrumwalletbug #BitcoinSecurity