Cryptopolitan· Randa Moses·· 3小时前AI 评分48
Electrum 服务器诱骗钱包用户签署伪造的零手续费比特币交易
Electrum servers trick wallet users into signing fake zero-fee payments
AI 导读
AI-assisted source summary · not independently verified. Content standards
恶意 Electrum 服务器将用户刚广播的比特币交易替换为向相似地址支付的伪造零手续费交易，诱使用户加费并签名，利用旧版未验证内存池交易签名的高危漏洞。Electrum 于10月24日发布4.8.3，新增对钱包自有输入签名的检查，并发布 GHSA-6jp4-8v48-cc5v 通告要求升级。无法升级的用户应在签署包括加费操作前核对收款地址和金额；只连接自有服务器的用户未受影响。
Source:Cryptopolitan · cryptopolitan.com