Electrum 4.8.3修复服务器欺骗漏洞

AI-assisted source synthesis · not an independent investigation.

2026年10月25日报道称，恶意Electrum服务器可将用户刚广播的比特币交易替换为向相似地址支付的伪造零手续费交易，诱使用户加费并签名。该问题利用旧版未验证内存池交易签名的高危漏洞。Electrum已于10月24日发布4.8.3版本，新增对钱包自有输入签名的检查，并发布GHSA-6jp4-8v48-cc5v安全通告，要求用户升级。无法升级的用户在签署包括加费操作在内的交易前，应核对收款地址和金额；只连接自有服务器的用户不受影响。

由模型根据报道写成 · 更新于 3分钟前

还没有足够的连续观测数据，暂不绘制趋势。