Electrum钱包漏洞致用户被盗

Electrum 开发者披露其旧版钱包存在安全漏洞，允许恶意服务器利用 Replace-by-Fee (RBF) 功能窃取比特币。攻击者通过伪造待确认交易诱导用户在加速支付时授权转账至攻击者地址，目前已确认至少一起资金被盗案例。 该漏洞源于旧版 Electrum 依赖外部服务器且未验证未确认交易的签名。当连接至恶意服务器时，攻击者可拦截真实交易并在钱包历史中替换为无效签名的虚假交易；若用户使用 RBF 功能，钱包将签署有效的新交易从而转移资金。仅连接至可信服务器（包括自建服务器）的用户不受此攻击影响，但早期版本在连接恶意服务器时仍易受攻击。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。