在 Electrum 裏給轉賬加手續費，也要重新覈對收款地址。10月24日披露的漏洞，恰恰利用了用戶以爲只是加速原交易的習慣。

按官方安全公告，惡意服務器可以扣住剛廣播的交易，再向舊版錢包返回一筆收款地址被替換的假交易。它本來簽名無效，無法直接轉走比特幣；但用戶若對它執行 RBF 加手續費，錢包就可能重新簽名，把付款變成真的。

公告還提到，攻擊地址刻意匹配了原地址的末四位。只掃一眼地址尾巴，很容易漏掉問題。

低於 4.8.3 的版本受影響，4.8.3 已加入相關簽名檢查。使用 Electrum 的人，可以先從 electrum.org 覈對更新並驗證下載簽名；每次簽名，包括加手續費，都檢查完整收款地址與金額。

這是錢包操作風險，升級不能代替簽名前核對；加密資產仍有價格波動風險。

幣安錢包邀請碼：MOLLY666