跳到正文
原文
Odaily 星球日报 · 重要快讯·· 7 小时前

Electrum 披露高危漏洞,恶意服务器可诱导用户把比特币发至攻击者地址

Electrum披露高危漏洞,提醒用户更新至4.8.3版本

内容摘要

据 Bitcoin News 监测,Electrum 披露一项高危漏洞:恶意服务器可在用户通过 Replace-by-Fee(RBF)提高手续费时,拦截已广播的交易并在钱包历史中替换为转至攻击者地址的伪造交易,Electrum 可能为该恶意交易签名。Electrum 确认收到两起相关事件报告,其中一名用户损失了资金;攻击者还会生成与预期收款地址末四位相同的地址。该漏洞影响 4.8.3 之前版本,已在 4.8.3 修复,官方提醒用户立即更新并在签名前核对收款地址和金额。

来源:Odaily 星球日报 · 重要快讯 · odaily.news

打开原文

所属事件

Electrum披露高危漏洞,已有用户资金受损

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

事件 · 来源核验知识更新

如何核验区块链新闻?从转发热度追到原始证据

核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。

原始证据、转述和判断分别记录

原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景,但应标明其依据;作者对未来影响的分析则属于判断。保留原文链接、发布者和时间,让下一位读者能复查相同材料。

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息Bitcoin.com News · 海外资讯

    Electrum 4.8.3 修复高危漏洞,恶意服务器可借提费替换交易盗取比特币

    查看摘要与出处

    Electrum 发布 4.8.3 版本,修复高危漏洞:此前版本对未确认交易未验证签名,恶意服务器可拦截合法支付并替换为指向攻击者地址的欺诈交易,用户在通过 RBF 提高手续费时可能误签该替换交易。攻击者还将收款地址末四位伪装成与目标地址一致,一笔欺诈交易甚至设为零手续费以诱导用户发起提费操作。10 月 11 日用户 dannydeezy 报告交易替换,10 月 18 日 Raju-K12 报告提费后资金被盗。补丁(commit 90fe308)要求对花费本钱包代币的未确认交易验证签名,官方建议用户从 electrum.org 下载更新并核验签名;仅连接自建可信服务器的用户不受此攻击影响。

    核对原文 ↗
  • 同一消息PANews

    Electrum披露高危漏洞并发布4.8.3修复,已有用户资金受损

    查看摘要与出处

    PANews 10月25日消息,比特币钱包Electrum在X平台公布4.8.3版本修复的高危漏洞详情,影响4.8.3之前所有版本。据其GitHub安全公告,恶意Electrum服务器可拦截用户刚广播的交易,并在钱包历史中替换为向攻击者地址付款的冲突交易,若用户使用RBF提高手续费,钱包将签署并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击,目前两名用户报告相关情况,其中一人因提高手续费损失资金,金额未披露。官方建议升级至4.8.3,未升级前签署任何交易须核对收款地址和金额,连接自建服务器的用户不受影响。

    核对原文 ↗
  • 同一事件的进展PANews

    Electrum发布4.8.3修复严重安全问题,敦促用户立即升级

    查看摘要与出处

    PANews 10月24日消息,比特币钱包Electrum官方宣布发布4.8.3版本,称本次更新修复一项严重安全问题,并敦促所有用户升级,漏洞详细说明将于晚些时候公布。其GitHub更新日志将4.8.3标注为安全更新,发布日期为10月23日;Electrum官网提醒用户应仅从官网下载软件并核验GPG数字签名,以确认安装包来源及完整性。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同资产主题深潮 TechFlow · Web3 资讯

    Peter Schiff:BTC 下一支撑位或为 7.5 万美元,ETF 投资者周末无法交易

    查看摘要与出处

    Peter Schiff 发文称,比特币走势再度走弱,下一支撑位可能在 7.5 万美元。他指出,通过现货 ETF 持有比特币的投资者将面临难熬的周末,因为相关 ETF 在周末无法正常交易,需等到周一才能卖出。

    核对原文 ↗
  • 同资产主题PANews

    某巨鲸追加921万美元保证金,ETH多单清算价降至2181美元

    查看摘要与出处

    据链上分析师余烬监测,ETH昨晚最低跌至2282美元,某巨鲸/机构的ETH多单距清算价约30美元,该巨鲸于凌晨追加921万美元USDC保证金,将ETH多单清算价从2256美元下调至2181美元。该巨鲸目前持有价值约3.965亿美元的BTC及ETH多单,其中11.5473万枚ETH价值约2.72亿美元,最近清算价为2181美元;1539.5枚BTC价值约1.24亿美元,最近清算价为70396美元。

    核对原文 ↗
  • 同资产主题Bitcoin.com News · 海外资讯

    Bitcoin.com News 实测 ChatGPT、Grok、Claude 语音模式预测比特币年底价格

    查看摘要与出处

    Bitcoin.com News 于 10 月 23 日进行实验,让 ChatGPT、Grok 和 Claude Opus 5.5 通过语音或文本会话预测 2026 年 12 月 31 日比特币收盘价,当时比特币交易价格约为 81,200 美元。四场会话最终预测在 78,000 至 85,000 美元之间,其中 ChatGPT 和 Grok 语音均给出 82,000 美元,Claude 文本会话给出 78,000 美元,Claude 语音会话给出 85,000 美元。实验发现四场会话都未展示可复现的计算过程;ChatGPT 语音会话在措辞变化后调整预测但无检索证据,Grok 曾把美联储 10 月 27-28 日会议加息概率说成约 90%(材料所引市场参考约为 6% 至 18%),而 Claude 语音会话比其文本会话更早主动说明自身局限。作者指出语音与文本可能使用不同模型或执行配置,该实验并非受控基准,不足以证明某种交互模式更准确。

    核对原文 ↗

相关资产