利好
Electrum 修复诱导盗币交易漏洞
02:02
据 Woofun AI 消息, 于 2026 年 10 月 24 日发布 4.8.3 版本,修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易,并在用户尝试通过替代手续费(RBF)加快交易时,诱导其签署向攻击者地址付款的交易。攻击者无需获取用户私钥即可实施该攻击。Electrum 称已收到两起相关报告,其中一名用户在提高手续费后损失比特币,并建议用户更新至 4.8.3 版本。
WOOFUN AI
影响力评估 · 一键速读
该漏洞利用 RBF 机制诱导用户签署非预期交易,攻击者无需私钥即可盗取资金。Electrum 及时发布补丁并披露真实攻击案例,凸显了钱包软件在交易确认环节的安全风险。用户升级至 4.8.3 版本可阻断此类诱导攻击,降低资产被盗风险。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论
暂无评论