Electrum发布4.8.3版本以修复比特币钱包漏洞

Electrum在10月24日披露了一个钱包漏洞，该漏洞可能将比特币费用调整转换为意外支付。4.8.3版本解决了这个问题，用户可以从Electrum的官方网站下载。用户仍需验证交易目的地和金额。该漏洞涉及恶意服务器替换未确认的钱包历史条目，导致用户在批准费用增加时无意中授权向攻击者付款。据报道有两名用户受到影响，其中一人损失了资金，但没有确定总损失金额。此事件不同于私钥盗窃，因为钱包所有者可以进行正确的初始支付，但仍可能面临危险的第二次签名请求。Electrum的轻量级客户端从服务器检索交易信息，因此需要谨慎处理远程数据。此次更新并不会撤销已经确认给错误收款人的比特币转账，且不应将无法解释的交易历史条目视为合法支付的证明。用户被建议在每次新的交易批准中检查收款人和金额，因为修补后的钱包降低了风险，但并未消除彻底审查交易的必要性。