比特幣錢包 Electrum 修復加費被盜漏洞

10 月 24 日，比特幣輕錢包 Electrum 公開披露一起利用交易加費機制實施的惡意服務器攻擊事件，並在 4.8.3 版本中完成修復，相關安全通告已在 GitHub 發佈，編號為 GHSA-6jp4-8v48-cc5v。該漏洞導致用戶在執行常規加費操作時，其資金簽名可能被劫持並導向攻擊者控制的地址。漏洞發現源於用戶反饋的資金異常損失——開發者確認，最初收到兩起性質相似但表現不同的報告：其一為某用戶廣播付款後，發現錢包交易歷史中原始交易被悄然替換，且該原始付款從未進入比特幣點對點網絡，疑似遭服務器攔截；另一報告來自用戶 Raju-K12，其在對已被替換的交易執行加費後，資金隨即丟失。攻擊原理為：惡意服務器截獲客戶端廣播的加費後新交易，拒絕將其上鏈，轉而在用戶錢包歷史中注入一筆與之衝突的偽造交易，將原交易的輸出地址篡改為攻擊者地址；該偽造交易雖在注入時簽名無效，但……