Electrum 伺服器誘騙錢包使用者簽署偽造的零手續費比特幣交易

AI-assisted source summary · not independently verified. Content standards

惡意 Electrum 伺服器將使用者剛廣播的比特幣交易替換為向相似地址支付的偽造零手續費交易，誘使使用者加費並簽名，利用舊版未驗證記憶體池交易簽名的高危漏洞。Electrum 於10月24日發布4.8.3，新增對錢包自有輸入簽名的檢查，並發布 GHSA-6jp4-8v48-cc5v 通告要求升級。無法升級的使用者應在簽署包括加費操作前核對收款地址和金額；只連接自有伺服器的使用者未受影響。