事件概述

比特币钱包 Electrum 披露高危漏洞，恶意服务器可诱导用户在提高交易手续费时将 BTC 转入攻击者地址。漏洞影响 4.8.3 之前版本，已在 4.8.3 修复。

攻击手法

  • 攻击者拦截已广播交易，在钱包历史记录中替换为伪造交易

  • 用户通过 RBF 提高手续费时，Electrum 可能为该恶意交易签名

  • 攻击者生成与预期收款地址末四位相同的地址，降低识别难度


影响与损失

Electrum 确认收到两起相关事件报告，其中一名用户损失资金。

应对建议

官方提醒用户立即升级至 4.8.3 版本，并在签署交易前核对所有收款地址和金额。