Electrum 修補比特幣漏洞 允許支付重定向

By: cryptoslate.com|2026/10/26 09:30:56

Electrum 修復了一個安全漏洞,該漏洞使黑客能夠在用戶試圖提高交易費用時重定向比特幣支付。這一漏洞影響了 4.8.3 之前的版本,並於 10 月 24 日披露,因為惡意伺服器利用了該漏洞,導致至少一名用戶因欺詐性交易批准而損失比特幣。該漏洞源於錢包依賴外部伺服器來跟踪未確認的交易,這使得攻擊者能夠操縱用戶所見的支付信息。10 月 11 日和 10 月 18 日報告了兩起投訴,其中一名用戶注意到一筆不熟悉的交易,而另一名用戶在試圖加速待處理轉帳時損失了資金。攻擊者生成與預期收款人地址的最後四個字符匹配的比特幣地址,欺騙依賴部分檢查的用戶。這一漏洞允許惡意伺服器隱藏合法交易,並用欺詐交易替代,這些交易用戶可能在不知情的情況下通過提高費用來批准。Electrum 在 10 月 23 日的更新中引入了對錢包擁有的輸入的簽名檢查,防止了這一替代技術。建議用戶下載修補程序並驗證收款人地址和支付金額。

本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

猜你喜歡

iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:[email protected]