Loading...
Electrum 官方发布 4.8.3,修复严重安全漏洞,敦促用户尽快升级。 这个漏洞挺危险的: 恶意服务器可以扣住你刚广播的交易,再往钱包历史里塞进一笔收款地址被替换的假交易。 假交易原本没有有效签名,但旧版钱包却可能把它显示成未确认交易。 如果你发现交易迟迟没确认,点击 RBF 加速并重新签名,就可能真的把 BTC 转给黑客。 官方已收到两起相关报告,其中一名用户因此损失资金。 更值得警惕的是,黑客还特意让假地址的最后四位与真实地址一致,专门利用用户只核对尾号的习惯。 建议大家: 1️⃣ 尽快升级到 4.8.3,只从官网下载并验证 GPG 签名,警惕假更新链接。 2️⃣ 升级前不要随意对异常的未确认交易进行 RBF 加速。 3️⃣ 每次签名前都要核对完整收款地址和金额,使用硬件钱包也应在设备屏幕上确认。 4️⃣ 有条件的可以连接自己的 Electrum 服务器,但这不能替代及时升级。 这件事再次提醒我们: 私钥没有泄露,不代表资金就一定安全。签名之前,你还得确认自己到底在签什么。 官方漏洞说明: https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v