Electrum 4.8.3 corrige une vulnérabilité d’usurpation de serveur
Commencez ici
AI-assisted source synthesis · not an independent investigation.
Un article publié le 25 octobre 2026 indique qu’un serveur Electrum malveillant pouvait remplacer une transaction Bitcoin que l’utilisateur venait de diffuser par une fausse transaction sans frais, destinée à une adresse usurpée, incitant l’utilisateur à augmenter les frais et à signer cette fausse transaction. Electrum a publié la version 4.8.3 le 24 octobre afin de vérifier les signatures des entrées propres au portefeuille et de corriger cette vulnérabilité critique. Pour les utilisateurs qui ne peuvent pas effectuer la mise à niveau, l’article recommande de vérifier l’adresse du destinataire et le montant avant de signer la transaction ; cette exigence s’applique également aux opérations d’augmentation des frais de transaction.
Rédigé par IA à partir des articles · mis à jour il y a 42 minutes
Chronologie
Suivez la couverture pour voir les différents aspects de l'événement.
- CryptopolitanElectrum 服务器诱骗钱包用户签署伪造的零手续费比特币交易
恶意 Electrum 服务器将用户刚广播的比特币交易替换为向相似地址支付的伪造零手续费交易，诱使用户加费并签名，利用旧版未验证内存池交易签名的高危漏洞。Electrum 于10月24日发布4.8.3，新增对钱包自有输入签名的检查，并发布 GHSA-6jp4-8v48-cc5v 通告要求升级。无法升级的用户应在签署包括加费操作前核对收款地址和金额；只连接自有服务器的用户未受影响。
Chaleur dans le temps
Pas encore assez d'observations continues pour tracer une tendance.