#electrumwalletbugletrogueserversstealfunds 🚨 Electrum 錢包漏洞:例行提高手續費竟成比特幣遭竊風險
Electrum 發生一項高嚴重性漏洞,暴露出部分比特幣交易處理方式中的重大弱點。10 月 24 日,在接獲惡意伺服器利用此漏洞的通報後,開發者發布了 4.8.3 版。至少有一名使用者證實資金遭到損失。
以下是攻擊的運作方式:
⚠️ 惡意伺服器可以隱藏一筆尚未確認的合法付款,並顯示一筆將資金轉給攻擊者的假交易。使用者試圖提高費用,讓據稱卡住的付款加快處理時,存在漏洞的錢包可能會簽署一筆替代交易,將比特幣轉給攻擊者。
使用者連線至惡意伺服器時,Electrum 4.8.3 之前的版本都會受到影響。開發者收到兩起事件通報,其中一起涉及實際損失。遭竊總金額尚未公開。
🔐 使用者應採取的措施:
• 使用 Electrum 官方網站,將 Electrum 更新至 4.8.3 或更新版本。
• 簽署任何交易前,確認收款地址完整無誤,並核對金額。
• 使用「以費用替換」(RBF)功能前,仔細確認待處理的付款。
• 考慮只連線至可信任的伺服器,包括自行架設的伺服器。
這起事件提醒我們一個重要的自我保管原則:即使是合法的錢包軟體,若依賴外部伺服器提供未確認交易的資料,也可能面臨風險。
安全不只是保護私鑰,也代表簽署前必須確認自己授權的內容。
你曾在提高交易費用前,確認過完整的收款地址嗎?🔎
#Bitcoin #ElectrumWallet #CryptoSecurity #BTC #BinanceSquareCreatorA
$ENA $REZ $BABY