Skip to content
EventLive

Electrum 4.8.3修复服务器欺骗漏洞

1 reports1 sourcesupdated 2 hours ago

Start here

AI digest

AI-assisted source synthesis · not an independent investigation.

2026年10月25日报道称，恶意Electrum服务器可将用户刚广播的比特币交易替换为向相似地址支付的伪造零手续费交易，诱使用户加费并签名。该问题利用旧版未验证内存池交易签名的高危漏洞。Electrum已于10月24日发布4.8.3版本，新增对钱包自有输入签名的检查，并发布GHSA-6jp4-8v48-cc5v安全通告，要求用户升级。无法升级的用户在签署包括加费操作在内的交易前，应核对收款地址和金额；只连接自有服务器的用户不受影响。

AI-written from reports · updated now

LatestOct 25 18:40
Electrum已发布4.8.3，新增签名检查并要求用户升级。

Timeline

Follow the reporting to see the different sides of the story.

Oct 25
  1. Cryptopolitan
    Electrum 服务器诱骗钱包用户签署伪造的零手续费比特币交易

    恶意 Electrum 服务器将用户刚广播的比特币交易替换为向相似地址支付的伪造零手续费交易，诱使用户加费并签名，利用旧版未验证内存池交易签名的高危漏洞。Electrum 于10月24日发布4.8.3，新增对钱包自有输入签名的检查，并发布 GHSA-6jp4-8v48-cc5v 通告要求升级。无法升级的用户应在签署包括加费操作前核对收款地址和金额；只连接自有服务器的用户未受影响。

Heat over time

Not enough consecutive observations yet to draw a trend.