Electrum 在 2026-10-23 發布的 4.8.3 版本說明中表示，這次更新修補了一種惡意伺服器攻擊：攻擊者可替換剛廣播的交易，並試圖誘導用戶執行 Replace-by-Fee 操作。對用戶而言，眼前要確認的是：在一筆待確認的轉出付款後來嘗試加速時，是否仍使用舊版錢包。

Electrum 4.8.3 官方修補了什麼

Electrum 的 GitHub 版本說明將 4.8.3 列為安全更新，並具體描述威脅：「惡意伺服器可替換剛廣播的交易，並嘗試誘導用戶對其執行 RBF。」這是目前對此事件最清楚的官方說明，也比「付款重新導向」這類籠統標籤更精確。

實際上，版本說明所指的是針對已送出、但尚未確認的交易發動攻擊。風險不在於單純透過 Electrum 發送比特幣，而在於原始付款已廣播後，用戶可能被引導去建立替代交易。

攻擊為何能在待確認交易中奏效

Electrum 文件指出，錢包對未確認交易會信任伺服器提供的資訊，而已確認交易則透過 SPV 驗證。這項文件所述的信任邊界，有助於說明為何原始付款尚未確認前，惡意伺服器可能造成影響。

同一份文件也指出，Electrum 通常會維持與約 10 台伺服器的連線，並從中選出一台作為主要伺服器。這不代表每一條伺服器連線都會在所有操作流程中帶來相同風險，但可說明為何伺服器提供的待確認付款資訊，可能影響錢包在確認前向用戶呈現的內容。

哪些用戶現在應檢查風險

據報導，主要應檢查的群體是使用 4.8.3 之前版本、曾有未確認轉出交易，且之後嘗試提高礦工費的用戶。受影響版本的資訊及已發生的實際事件均來自 crypto.news，而非所查閱的 Electrum 版本說明本身，因此應視為最新報導，而不是官方對受影響版本範圍的表述。

立即檢查的步驟很直接。首先，確認錢包是否已升級至 4.8.3 或更新版本。其次，檢視近期曾使用 Replace-by-Fee 加速、當時仍在待確認狀態的比特幣轉出付款；在核准任何替代交易前，比對完整收款地址及金額。這是依據 Electrum 官方對攻擊途徑的描述，以及其關於未確認交易的文件，所能採取最實際的自查方式。

crypto.news 另報導，4.8.3 的可下載二進位檔在 2026-10-24 上線，晚於 2026-10-23 的版本說明。這有助於解釋公開報導的觸發時間，但與 Electrum 官方版本說明的查閱日期是兩回事。