Electrum 4.8.3修复可诱导用户签署盗币交易的安全漏洞
安全事件
星球日报
据 Bitcoin News 监测，Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本，修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易，并在用户尝试通过替代手续费（RBF）加快交易时，诱导其签署向攻击者地址付款的交易；攻击者无需获取用户私钥。Electrum 称已收到两起相关报告，其中一名用户在提高手续费后损失比特币，并建议用户更新至 4.8.3 版本。
AI解读
Electrum 修复的是一项已被真实利用的漏洞：恶意服务器可在 RBF 提费场景诱导用户签出向攻击者付款的 BTC 交易，并已有用户损失。这说明 Electrum 用户资产安全和钱包信任变量已实际受损，部分用户可能暂缓使用或迁移钱包；但影响集中在 Electrum/自托管钱包赛道，而非 BTC 全网供需，修复只能降低利空强度，相关钱包信任短期偏空（弱）。
AI生成，仅供参考，不构成投资建议。