Electrum 4.8.3 behebt eine Server-Spoofing-Sicherheitslücke
Hier anfangen
AI-assisted source synthesis · not an independent investigation.
Ein Bericht vom 25. Oktober 2026 besagt, dass ein böswilliger Electrum-Server eine gerade vom Nutzer gesendete Bitcoin-Transaktion durch eine gefälschte Transaktion ohne Gebühren ersetzen kann, die an eine ähnliche Adresse zahlt, und den Nutzer so dazu verleitet, die Gebühr zu erhöhen und die Transaktion zu signieren. Das Problem nutzt eine kritische Sicherheitslücke in älteren Versionen aus, die Signaturen von Transaktionen im Mempool nicht überprüften. Electrum veröffentlichte am 24. Oktober Version 4.8.3, die eine zusätzliche Prüfung der Signaturen für wallet-eigene Inputs einführt, und gab die Sicherheitsmeldung GHSA-6jp4-8v48-cc5v heraus, in der Nutzer zum Upgrade aufgefordert werden. Nutzer, die kein Upgrade durchführen können, sollten vor dem Signieren von Transaktionen, einschließlich solcher zur Gebührenerhöhung, Empfängeradresse und Betrag überprüfen; Nutzer, die sich ausschließlich mit eigenen Servern verbinden, sind nicht betroffen.
Von KI aus Berichten erstellt · aktualisiert vor 2 Minuten
Zeitverlauf
Folgen Sie der Berichterstattung, um die verschiedenen Seiten zu sehen.
- CryptopolitanElectrum 服务器诱骗钱包用户签署伪造的零手续费比特币交易
恶意 Electrum 服务器将用户刚广播的比特币交易替换为向相似地址支付的伪造零手续费交易，诱使用户加费并签名，利用旧版未验证内存池交易签名的高危漏洞。Electrum 于10月24日发布4.8.3，新增对钱包自有输入签名的检查，并发布 GHSA-6jp4-8v48-cc5v 通告要求升级。无法升级的用户应在签署包括加费操作前核对收款地址和金额；只连接自有服务器的用户未受影响。
Heat über die Zeit
Noch nicht genug durchgehende Beobachtungen, um einen Verlauf zu zeichnen.