Electrum 4.8.3修复服务器欺骗漏洞

AI-assisted source synthesis · not an independent investigation.

2026年10月25日报道称，恶意Electrum服务器可将用户刚广播的比特币交易替换为向相似地址支付的伪造零手续费交易，诱使用户加费并签名。该问题利用旧版未验证内存池交易签名的高危漏洞。Electrum已于10月24日发布4.8.3版本，新增对钱包自有输入签名的检查，并发布GHSA-6jp4-8v48-cc5v安全通告，要求用户升级。无法升级的用户在签署包括加费操作在内的交易前，应核对收款地址和金额；只连接自有服务器的用户不受影响。

報道をもとに AI が作成 · 今に更新

連続した観測データが足りないため、まだ推移を描画できません。