高危漏洞已遭利用，Electrum披露4.8.3前版本受影響

Odaily星球日報訊 據 Bitcoin News 監測，Electrum 披露一項高危安全漏洞，惡意伺服器可在用戶提高交易手續費時誘使其將比特幣發送至攻擊者地址。攻擊者攔截已廣播的交易，並在錢包歷史記錄中將其替換為一筆把資金轉至攻擊者控制地址的偽造交易。用戶若透過 Replace-by-Fee（RBF）提高手續費，Electrum 可能會為該惡意交易簽名。Electrum 確認收到兩起相關事件報告，其中一名用戶損失了資金。攻擊者還生成了與預期收款地址末四位相同的地址。該漏洞影響 4.8.3 之前的版本，已在 4.8.3 版本中修復。Electrum 提醒用戶立即更新，並在簽署交易前核對所有收款地址和金額。