TREE NEWS 消息, Electrum 钱包已修复一个已确认的漏洞,该漏洞允许恶意服务器替换用户待处理的比特币交易,诱骗用户将资金转入攻击者地址。该漏洞影响钱包的交易处理流程,修复程序已发布。目前尚无受影响用户数量或资金损失的具体信息。
Electrum 钱包修复可重定向比特币至攻击者地址的严重漏洞
相关币种行情
AI 解读
这一漏洞的关键不在钱包软件本身,而在其依赖的服务器信任模型:用户连接的服务器可介入待处理交易,说明轻钱包的安全边界实际由外部节点决定。受影响的是使用 Electrum 并依赖第三方服务器的持币者,尤其是习惯接受服务器返回交易信息后直接确认的用户。目前缺乏受影响人数与损失数据,实际波及范围仍是未知数;后续值得观察的是修复是否覆盖所有客户端版本,以及轻钱包对服务器返回数据的校验机制是否会因此收紧。
由 AI 生成,仅供参考。