Electrum 發布 4.8.3 版本以修復比特幣錢包漏洞

Electrum 在 10 月 24 日披露了一個錢包漏洞，該漏洞可能將比特幣的手續費調整轉換為意外付款。版本 4.8.3 解決了這個問題，下載可從 Electrum 的官方網站獲得。用戶仍需驗證交易目的地和金額。該漏洞涉及惡意伺服器替換未確認的錢包歷史條目，導致用戶在批准手續費增加時不小心授權付款給攻擊者。據報導，有兩名用戶受到影響，其中一人損失了金錢，但沒有確定總損失金額。這一事件與私鑰盜竊不同，因為錢包擁有者可以進行正確的初始付款，但仍然面臨危險的第二次簽名請求。Electrum 的輕量級客戶端從伺服器檢索交易信息，因此需要小心處理遠程數據。此更新不會撤銷已確認發送給錯誤收件人的任何比特幣轉賬，且無法解釋的交易歷史條目不應被視為合法付款的證據。建議用戶在每次新的交易批准中檢查收件人和金額，因為修補過的錢包雖然降低了風險，但並未消除徹底審查交易的必要性。