Electrum钱包漏洞让恶意服务器偷走比特币：用户一提速交易就中招 Electrum比特币钱包被曝出高危漏洞。当用户用RBF（Replace-by-Fee… · @hanqing1120 · TwKit

@hanqing1120

Electrum钱包漏洞让恶意服务器偷走比特币：用户一提速交易就中招 Electrum比特币钱包被曝出高危漏洞。当用户用RBF（Replace-by-Fee）功能给卡住的交易加手续费提速时，恶意服务器能把原交易偷梁换柱成一笔转给攻击者的假支付，用户一签名授权，币就飞了。开发团队确认已发生至少一起盗币案。 CoinDesk报道，团队于周六披露漏洞，10月24日推出4.8.3版本修复，新增对未确认交易签名的校验。旧版本只要连上恶意服务器依然裸奔，具体哪些服务器作恶、偷了多少币，官方没公布。 开发者建议：立即升级，签名前死磕核对地址和金额；只连自建或可信服务器的用户不受影响。

曝光 211 · 评论 8 · 点赞 9 · 书签 0