TREE NEWS 消息， 比特币钱包Electrum于10月24日发布4.8.3版本，修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易，将用户资金导向攻击者地址，影响4.8.3之前的所有版本。攻击者可拦截用户通过受控服务器广播的付款，并注入显示为零手续费的虚假冲突交易；用户若对看似卡住的交易提高费用，新签名广播的交易可能将资金发送至攻击者地址。至少一名用户报告称于10月18日因此损失资金。此次补丁会在将待确认交易加入本地记录前验证钱包自有输入的签名，但来自外部发送方且输入均不属于用户钱包的交易仍未进行签名验证。开发者SomberNight表示，关闭这一缺口还需额外工作。
Electrum发布4.8.3版本修复高危漏洞，防止恶意服务器篡改待确认交易
相关币种行情
AI 解读
这次事件的关键不在漏洞本身，而在于钱包与服务器之间的信任边界：用户依赖服务器广播交易，却缺乏对返回内容的充分验证，费用替换机制反而被利用为资金转移通道。受影响的是所有运行旧版本、且连接不可信服务器的用户。补丁虽修复了自有输入签名校验，但外部交易仍未验证，说明风险面尚未完全闭合。接下来值得观察的是开发者如何推进剩余缺口的工作，以及钱包客户端在服务器交互环节是否会引入更系统的验证设计。
由 AI 生成，仅供参考。