高危漏洞已遭利用，Electrum披露4.8.3前版本受影响

据 Bitcoin News 监测，Electrum 披露一项高危安全漏洞，恶意服务器可在用户提高交易手续费时诱使其将比特币发送至攻击者地址。攻击者拦截已广播的交易，并在钱包历史记录中将其替换为一笔把资金转至攻击者控制地址的伪造交易。用户若通过 Replace-by-Fee（RBF）提高手续费，Electrum 可能会为该恶意交易签名。

Electrum 确认收到两起相关事件报告，其中一名用户损失了资金。攻击者还生成了与预期收款地址末四位相同的地址。该漏洞影响 4.8.3 之前的版本，已在 4.8.3 版本中修复。Electrum 提醒用户立即更新，并在签署交易前核对所有收款地址和金额。