Electrum发布4.8.3版本修复高危漏洞，防止恶意服务器篡改待确认交易
比特币软件钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易，将用户资金导向攻击者地址；该漏洞影响 4.8.3 之前的所有版本。 攻击者可拦截用户通过受控服务器广播的付款，并注入显示为零手续费的虚假冲突交易。用户若对看似卡住的交易提高费用，签名并广播的新交易可能将资金发送至攻击者地址。至少一名用户报告称，其于 10 月 18 日因此损失资金。 此次补丁会在将待确认交易加入本地记录前，验证钱包自有
比特币软件钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易，将用户资金导向攻击者地址；该漏洞影响 4.8.3 之前的所有版本。
攻击者可拦截用户通过受控服务器广播的付款，并注入显示为零手续费的虚假冲突交易。用户若对看似卡住的交易提高费用，签名并广播的新交易可能将资金发送至攻击者地址。至少一名用户报告称，其于 10 月 18 日因此损失资金。
此次补丁会在将待确认交易加入本地记录前，验证钱包自有输入的签名；来自外部发送方、且输入均不属于用户钱包的交易仍未进行签名验证。Electrum 开发者 SomberNight 表示，关闭这一缺口还需要额外工作。（Decrypt）
相关阅读
美FTC要求Anthropic高管就消费者损害调查作证
据Axios报道，美国联邦贸易委员会（FTC）发言人表示，FTC已于周一要求Anthropic高管就其消费者损害调查出庭作证。此前FTC已就该调查发出民事调查要求，要求提供安全事件、安全措施、营销材料及隐私政策等相关文件。发言人称，其他AI公司也有人员收到作证要求，但未透露更多细节；FTC计划后续对更多AI公司展开调查。报道指出，此次调查升级恰逢Anthropic向投资者推介IPO当天。
OpenAI发布GPT-6.1 Terra，API价格降低50%
OpenAI在X平台发帖称，推出GPT-6.1 Terra，主打电脑操作能力，可理解屏幕内容并跨应用执行操作。与GPT-5.6 Terra相比，新模型标准API价格降低50%；在衡量智能体使用办公软件能力的Agents’ Last Exam测试中，其表现与GPT-6 Astra相当，但每token价格仅为后者的十分之一，平均完成任务速度为GPT-6 Astra和GPT-6.1 Sol的3倍以上。GPT-6.1 Terra即日起向ChatGPT Work和Codex
Payward计划成为首个受CFTC监管的HIP-3*市场部署方，为美国客户部署永续合约市场
Hyperliquid 表示，HIP-3*将在未来网络升级中支持部署方为许可型市场配置链上白名单，该功能为可选项，现有市场不受影响。首个版本已在测试网上线，相关规范仍为初步版本。Kraken 母公司 Payward 计划成为 HIP-3*市场首个受 CFTC 监管的部署方，并借助 Hyperliquid 为美国客户部署永续合约市场。