Electrum 發布 4.8.3 版本修復高危漏洞，防止惡意伺服器竄改待確認交易

Odaily 星球日報訊 比特幣軟體錢包 Electrum 於 10 月 24 日發布 4.8.3 版本，修復一項高危漏洞。惡意伺服器可利用該漏洞竄改待確認交易，將用戶資金導向攻擊者地址；該漏洞影響 4.8.3 之前的所有版本。

攻擊者可攔截用戶透過受控伺服器廣播的付款，並注入顯示為零手續費的虛假衝突交易。用戶若對看似卡住的交易提高費用，簽名並廣播的新交易可能將資金發送至攻擊者地址。至少一名用戶報告稱，其於 10 月 18 日因此損失資金。

此次補丁會在將待確認交易加入本地記錄前，驗證錢包自有輸入的簽名；來自外部發送方、且輸入均不屬於用戶錢包的交易仍未進行簽名驗證。Electrum 開發者 SomberNight 表示，關閉這一缺口還需要額外工作。（Decrypt）