Electrum披露已遭在野利用的高危漏洞，已有用户资金受损
安全事件
PANews
比特币钱包Electrum在X平台发帖公布了4.8.3版本所修复漏洞的详情。根据其GitHub安全公告，该漏洞为高危级别，影响4.8.3之前的所有版本：恶意Electrum服务器可拦截用户刚广播的交易，并在钱包历史中将其替换为一笔向攻击者地址付款的冲突交易，若用户对该交易使用RBF提高手续费，钱包将签署交易并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击，目前有两名用户报告相关情况，其中一人因提高手续费而损失资金，未披露具体金额。
AI解读
Electrum披露高危漏洞已在野利用，恶意服务器可替换用户广播交易，并在用户用RBF加费时诱使钱包把资金签给攻击者，已有用户受损；这直接抬升Electrum钱包的资产安全与信任风险，用户可能减少使用或延迟更新，对Electrum及自托管钱包安全情绪偏空（弱），但尚未见BTC资金流或价格冲击，整体市场传导有限。
AI生成，仅供参考，不构成投资建议。