TREE NEWS 消息， Electrum于2026年10月24日发布4.8.3版本，修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易，并在用户尝试通过替代手续费（RBF）加快交易时，诱导其签署向攻击者地址付款的交易，攻击者无需获取用户私钥。Electrum称已收到两起相关报告，其中一名用户在提高手续费后损失比特币，并建议用户更新至4.8.3版本。
Electrum发布4.8.3版本，修复可诱导用户签署盗币交易的安全漏洞
相关币种行情
AI 解读
这一漏洞的关键不在私钥管理，而在交易确认环节的信任缺口：用户看到的是恶意服务器展示的伪造交易，签名动作本身却由攻击者操控，说明自托管钱包的安全边界已从密钥保护延伸到与外部服务器交互时的信息真实性。受影响的是使用Electrum并连接不可信服务器的用户，尤其是习惯用RBF加速交易的人群。后续值得观察的是类似“展示层欺骗”是否会在其他轻钱包中复现，以及服务端信任模型是否因此被重新审视。
由 AI 生成，仅供参考。