Electrum披露高危漏洞并发布4.8.3修复,已有用户资金受损
Electrum披露已遭在野利用的高危漏洞,已有用户资金受损
内容摘要
PANews 10月25日消息,比特币钱包Electrum在X平台公布4.8.3版本修复的高危漏洞详情,影响4.8.3之前所有版本。据其GitHub安全公告,恶意Electrum服务器可拦截用户刚广播的交易,并在钱包历史中替换为向攻击者地址付款的冲突交易,若用户使用RBF提高手续费,钱包将签署并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击,目前两名用户报告相关情况,其中一人因提高手续费损失资金,金额未披露。官方建议升级至4.8.3,未升级前签署任何交易须核对收款地址和金额,连接自建服务器的用户不受影响。
攻击依赖恶意服务器替换交易,自建服务器用户不受影响,升级前签名须核对收款地址。
来源:PANews · panewslab.com
打开原文所属事件
Electrum披露高危漏洞细节,已有用户资金受损
Electrum在X平台公布4.8.3版本修复的高危漏洞详情:恶意Electrum服务器可拦截用户刚广播的交易,并在钱包历史中替换为向攻击者地址付款的冲突交易;若用户使用RBF提高手续费,钱包会签署并把资金发送给攻击者。该漏洞影响4.8.3之前所有版本,Electrum称已有部分服务器在野实施攻击,目前两名用户报告相关情况,其中一人因提高手续费损失资金,金额未披露。官方建议升级至4.8.3,未升级前签署任何交易须核对收款地址和金额,连接自建服务器的用户不受影响。
最新变化:Electrum公布漏洞细节,称已有两名用户报告相关情况,其中一人损失资金。
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展PANews
Electrum发布4.8.3修复严重安全问题,敦促用户立即升级
查看摘要与出处
PANews 10月24日消息,比特币钱包Electrum官方宣布发布4.8.3版本,称本次更新修复一项严重安全问题,并敦促所有用户升级,漏洞详细说明将于晚些时候公布。其GitHub更新日志将4.8.3标注为安全更新,发布日期为10月23日;Electrum官网提醒用户应仅从官网下载软件并核验GPG数字签名,以确认安装包来源及完整性。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料PANews
硬件钱包Keystone官网遭未授权访问,客户收货信息泄露
查看摘要与出处
PANews 10月25日消息,硬件钱包Keystone在X平台发帖称,其于10月20日发现官网遭未授权访问,经与Shopify核实API活动后,于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、收货地址及订单详情,支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone表示已阻断访问、修复漏洞并展开调查,正通过邮件通知受影响用户,并提醒用户警惕有人冒充Keystone以退款、更换设备等名义实施诈骗,切勿提供助记词或私钥。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
比特币跌破8万美元至79,146美元,Peter Schiff预计下探7.5万美元
查看摘要与出处
比特币10月24日跌破8万美元,触及约79,146美元的一个多月低点。Coinglass数据显示,24小时内超8.1亿美元仓位被清算,其中约6.89亿美元为多单,超20万名交易者被清算。Peter Schiff称下一站可能是7.5万美元,并提醒美国现货比特币ETF周末无法交易、须等到周一;本周美国现货比特币ETF流出6.356亿美元,其中BlackRock的IBIT流出约2.54亿美元、Fidelity的FBTC流出2.175亿美元。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
美国中东撤侨升级,比特币跌破 8 万美元至逾一个月新低
查看摘要与出处
据华尔街日报报道,美国正快速撤离中东多地使馆与军事基地人员,DNI 备忘录称伊朗针对美国公民的「致命谋杀」行动已达高阶阶段。比特币 24 小时内跌 2.2% 至 79,700 美元,创逾一个月新低,以太坊、XRP、Solana 同步下跌 3% 至 4%。川普暗示 11 月期中选举后对伊军事行动或再升级,文章指出后续需观察 8 万美元关口能否守住。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Chamath Palihapitiya 转向:预言 AI 将攻破 Bitcoin 协议并使其归零
查看摘要与出处
Chamath Palihapitiya 在 Peter Diamandis 的 Moonshots 播客第 304 期中预测,AI 最终将攻破 Bitcoin 协议,导致 BTC 价值归零。他给出的理由包括可替代性有限、金融隐私不足,以及 AI 可能破解 Bitcoin 网络安全或动用 Satoshi Nakamoto 的休眠资产。他此前曾预测 BTC 达到 100 万美元,并在 2024 年 11 月称此前的抛售是“30 亿或 40 亿美元的错误”。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
McDonald's McRib 10月27日回归,Bitcoin 最怪异看涨指标再引热议
查看摘要与出处
McDonald's 宣布 McRib 三明治将于10月27日限时回归,Coinbase、Kraken、HTX、OKX 等交易所发文参与这一与 Bitcoin 价格挂钩的市场迷信。Bitcoin.com News 统计称,2019至2024年六次 McRib 回归后12个月内 BTC 均录得上涨,其中2020、2021、2023年涨势较快或较大,但2025年回归后 BTC 未涨反跌,截至撰稿时已较上次回归下跌21%(12个月窗口未满)。文章结论是该关联仍是娱乐性的市场迷信,而非可信交易信号。
核对原文 ↗