比特币钱包 Electrum 修复加费被盗漏洞

10 月 24 日，比特币轻钱包 Electrum 公开披露一起利用交易加费机制实施的恶意服务器攻击事件，并在 4.8.3 版本中完成修复，相关安全通告已在 GitHub 发布，编号为 GHSA-6jp4-8v48-cc5v。该漏洞导致用户在执行常规加费操作时，其资金签名可能被劫持并导向攻击者控制的地址。漏洞发现源于用户反馈的资金异常损失——开发者确认，最初收到两起性质相似但表现不同的报告：其一为某用户广播付款后，发现钱包交易历史中原始交易被悄然替换，且该原始付款从未进入比特币点对点网络，疑似遭服务器拦截；另一报告来自用户 Raju-K12，其在对已被替换的交易执行加费后，资金随即丢失。攻击原理为：恶意服务器截获客户端广播的加费后新交易，拒绝将其上链，转而在用户钱包历史中注入一笔与之冲突的伪造交易，将原交易的输出地址篡改为攻击者地址；该伪造交易虽在注入时签名无效，但……