事件概述

Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本，修复一项已被用于真实攻击的安全漏洞。

攻击手法

  • 恶意服务器向用户展示伪造交易

  • 用户尝试通过替代手续费（RBF）加速交易时，被诱导签署向攻击者地址付款的交易

  • 攻击者无需获取用户私钥


损失情况

Electrum 已收到两起相关报告，其中一名用户在提高手续费后损失比特币。

建议

官方建议所有用户尽快更新至 4.8.3 版本。