Ir para o conteúdo
EventoEm curso

Electrum 4.8.3修复服务器欺骗漏洞

1 reportagens1 fontesatualizado há 2 horas

Comece por aqui

Resumo de IA

AI-assisted source synthesis · not an independent investigation.

2026年10月25日报道称,恶意Electrum服务器可将用户刚广播的比特币交易替换为向相似地址支付的伪造零手续费交易,诱使用户加费并签名。该问题利用旧版未验证内存池交易签名的高危漏洞。Electrum已于10月24日发布4.8.3版本,新增对钱包自有输入签名的检查,并发布GHSA-6jp4-8v48-cc5v安全通告,要求用户升级。无法升级的用户在签署包括加费操作在内的交易前,应核对收款地址和金额;只连接自有服务器的用户不受影响。

Escrito por IA a partir das reportagens · atualizado há 1 minuto

Linha do tempo

Acompanhe a cobertura para ver os diferentes lados do evento.

25 de out.
  1. Cryptopolitan
    Electrum 服务器诱骗钱包用户签署伪造的零手续费比特币交易

    恶意 Electrum 服务器将用户刚广播的比特币交易替换为向相似地址支付的伪造零手续费交易,诱使用户加费并签名,利用旧版未验证内存池交易签名的高危漏洞。Electrum 于10月24日发布4.8.3,新增对钱包自有输入签名的检查,并发布 GHSA-6jp4-8v48-cc5v 通告要求升级。无法升级的用户应在签署包括加费操作前核对收款地址和金额;只连接自有服务器的用户未受影响。

Calor ao longo do tempo

Ainda não há observações contínuas suficientes para traçar uma tendência.