Electrum 钱包漏洞致恶意服务器利用 RBF 功能窃取比特币

Electrum 钱包存在漏洞，允许恶意服务器伪造待确认交易，诱导用户在尝试加速支付时授权转账至攻击者地址，开发者已确认至少一起资金被盗案例。该漏洞源于旧版 Electrum 依赖外部服务器且未验证未确认交易的签名，攻击者可拦截真实交易并在钱包历史中替换为无效签名的虚假交易，当用户使用 Replace-by-Fee（RBF）功能时，钱包会签署有效的新交易从而将资金转给攻击者。