Electrum 4.8.3 修复高危漏洞，恶意服务器可借提费替换交易盗取比特币
Electrum Wallet Attack Hid Bitcoin Theft Behind a Fee Increase
内容摘要
Electrum 发布 4.8.3 版本，修复高危漏洞：此前版本对未确认交易未验证签名，恶意服务器可拦截合法支付并替换为指向攻击者地址的欺诈交易，用户在通过 RBF 提高手续费时可能误签该替换交易。攻击者还将收款地址末四位伪装成与目标地址一致，一笔欺诈交易甚至设为零手续费以诱导用户发起提费操作。10 月 11 日用户 dannydeezy 报告交易替换，10 月 18 日 Raju-K12 报告提费后资金被盗。补丁（commit 90fe308）要求对花费本钱包代币的未确认交易验证签名，官方建议用户从 electrum.org 下载更新并核验签名；仅连接自建可信服务器的用户不受此攻击影响。
漏洞利用 RBF 提费流程诱导用户签署被替换的交易，仅自建可信服务器的用户不受此攻击影响。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
Electrum披露高危漏洞，已有用户资金受损
Electrum公布4.8.3版本修复的高危漏洞详情：影响4.8.3之前所有版本，恶意服务器可拦截用户刚广播的交易，在钱包历史中替换为向攻击者地址付款的冲突交易；用户使用RBF提高手续费时，钱包会签署并把资金发送给攻击者，攻击者还会生成与预期收款地址末四位相同的地址。Electrum称已有部分服务器在野实施攻击，两名用户报告相关情况，其中一人因提高手续费损失资金，金额未披露。官方建议升级至4.8.3，未升级前签署交易须核对收款地址和金额，连接自建服务器的用户不受影响。
最新变化：新增补丁机制、受影响用户报告时间与一笔零手续费欺诈交易细节。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响仍在使用4.8.3之前版本、连接公共Electrum服务器的用户，攻击通过替换交易并诱导RBF提费直接盗取比特币；仅连接自建服务器的用户不受此攻击影响。
- 成立条件：
- 成立条件是用户运行旧版本且连接恶意或被攻陷的公共服务器，并在钱包中对被替换的交易执行RBF提费操作；若用户已升级至4.8.3或使用自建可信服务器，则不受此漏洞影响。
- 接着看：
- 跟踪是否有更多用户报告资金损失，以及Electrum官方是否公布受影响服务器名单或进一步缓解措施。
查看依据 · 2 篇报道
- Electrum 4.8.3 修复高危漏洞，恶意服务器可借提费替换交易盗取比特币
Bitcoin.com News · 海外资讯
The patch, introduced through commit 90fe308 , requires Electrum to verify signatures for unconfirmed transactions spending coins belonging to the wallet.
- Electrum 4.8.3 修复高危漏洞，恶意服务器可借提费替换交易盗取比特币
Bitcoin.com News · 海外资讯
Those connecting exclusively to trusted, self-hosted Electrum servers aren’t exposed to this particular server-based attack.
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
比特币 RBF 是什么？提高费率能否取消已经确认的交易
RBF 是节点处理未确认替代交易的一类策略。替换能否传播和被打包取决于当前节点、钱包与费用条件，它不用于撤回已经确认的支付。
RBF 是共识规则还是节点策略？
RBF 围绕内存池中的未确认交易替换。BIP 125 记录了历史上的选择性信号与替换策略，后续节点实现有所演进；不能用旧文档断言今天所有节点只接受同一种信号。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Electrum披露高危漏洞并发布4.8.3修复，已有用户资金受损
查看摘要与出处
PANews 10月25日消息，比特币钱包Electrum在X平台公布4.8.3版本修复的高危漏洞详情，影响4.8.3之前所有版本。据其GitHub安全公告，恶意Electrum服务器可拦截用户刚广播的交易，并在钱包历史中替换为向攻击者地址付款的冲突交易，若用户使用RBF提高手续费，钱包将签署并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击，目前两名用户报告相关情况，其中一人因提高手续费损失资金，金额未披露。官方建议升级至4.8.3，未升级前签署任何交易须核对收款地址和金额，连接自建服务器的用户不受影响。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Electrum 披露高危漏洞，恶意服务器可诱导用户把比特币发至攻击者地址
查看摘要与出处
据 Bitcoin News 监测，Electrum 披露一项高危漏洞：恶意服务器可在用户通过 Replace-by-Fee（RBF）提高手续费时，拦截已广播的交易并在钱包历史中替换为转至攻击者地址的伪造交易，Electrum 可能为该恶意交易签名。Electrum 确认收到两起相关事件报告，其中一名用户损失了资金；攻击者还会生成与预期收款地址末四位相同的地址。该漏洞影响 4.8.3 之前版本，已在 4.8.3 修复，官方提醒用户立即更新并在签名前核对收款地址和金额。
核对原文 ↗同一事件的进展PANews
Electrum发布4.8.3修复严重安全问题，敦促用户立即升级
查看摘要与出处
PANews 10月24日消息，比特币钱包Electrum官方宣布发布4.8.3版本，称本次更新修复一项严重安全问题，并敦促所有用户升级，漏洞详细说明将于晚些时候公布。其GitHub更新日志将4.8.3标注为安全更新，发布日期为10月23日；Electrum官网提醒用户应仅从官网下载软件并核验GPG数字签名，以确认安装包来源及完整性。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题Odaily 星球日报 · 重要快讯
交易员 Doctor Profit：8万至8.1万美元是BTC长期加仓区间，目标上看9.4万美元
查看摘要与出处
交易员 Doctor Profit 在 X 平台发文称，其在 6 万美元附近建立的现货仓位仍全部持有，下一目标价维持在 9.4 万美元，若 BTC 再次回落至 8 万美元附近将继续加仓多单。他指出数周以来一直将 8 万至 8.1 万美元视为加仓比特币多单的区间，当前建仓着眼于长期走势，并非追求短期 4000 美元的涨幅。
核对原文 ↗同资产主题CoinPost · 日本加密资讯
比特币在8.5万美元关口前失速，FOMC成最大焦点｜bitbank分析师寄稿
查看摘要与出处
bitbank分析师长谷川友哉称，本周比特币在接近8.5万美元关口时失速，随后急跌至8.1万美元附近止跌，整体在8万至8.5万美元区间内震荡。下周FOMC是最大焦点，FF利率期货显示10月按兵不动的概率约九成，12月加息概率超过七成；他预计若利率路径没有大幅变化，比特币将以8万美元为下沿维持相对坚挺，但AI与半导体股的疲软可能压制反弹。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
Peter Schiff：BTC 下一支撑位或为 7.5 万美元，ETF 投资者周末无法交易
查看摘要与出处
Peter Schiff 发文称，比特币走势再度走弱，下一支撑位可能在 7.5 万美元。他指出，通过现货 ETF 持有比特币的投资者将面临难熬的周末，因为相关 ETF 在周末无法正常交易，需等到周一才能卖出。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开