TREE NEWS 消息， Electrum 已修补一个钱包漏洞，该漏洞允许恶意服务器替换虚假付款，并诱骗用户在提高交易手续费的同时签署该交易。开发者表示，一名用户报告因此遭受资金损失。此次修复针对的是利用恶意服务器攻击钱包交易签名流程的安全缺陷。
Electrum 修补钱包漏洞，恶意服务器可替换付款
AI 解读
这次修复的意义不在补丁本身，而在于它暴露了轻钱包对第三方服务器的结构性依赖：签名环节被恶意服务器介入，用户可能在以为只是调整手续费时签下并非本意的付款。受影响的不只是个别受害者，而是所有依赖远程节点广播与查询的 Electrum 用户，其安全边界实际上由服务器运营方的可信度决定。值得观察的是，此次事件是否会推动钱包端加强对服务器返回数据的校验，以及同类依赖远程节点的钱包是否面临相同的签名流程风险。
由 AI 生成，仅供参考。