Electrum在遭受恶意服务器攻击后修复了比特币盗窃漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Electrum在遭受恶意服务器攻击后修复了比特币盗窃漏洞

2026-10-27 21:52:23

Electrum修复比特币被盗漏洞，应对恶意服务器攻击

流行比特币钱包Electrum于10月24日发布了4.8.3版本，旨在解决一个关键安全漏洞。该漏洞曾使用户在与恶意服务器交互时面临资金被盗的风险。此次更新修复了旧版本中的一个缺陷，防止攻击者在用户尝试使用“通过费率替换”（RBF）功能增加交易费用时窃取资金。

Electrum漏洞的工作原理

该漏洞的核心在于Electrum依赖外部服务器来提供未确认交易的数据。与作为完全验证的比特币节点运行不同，Electrum作为一个轻量级客户端，依赖第三方服务器获取内存池信息，但并未对属于钱包所有权的输入进行交易签名验证。

攻击者利用这种信任机制，运营恶意的Electrum服务器。当用户创建交易时，恶意服务器会拦截支付请求，阻止其到达比特币网络。随后，恶意服务器在用户的钱包历史记录中插入一笔冲突的虚假交易——这笔交易看似是一笔未确认的付款，但实际上使用了无效的签名，并将资金指向攻击者的地址。

如果用户随后尝试使用RBF功能提高交易费用，Electrum会根据这些欺诈性数据构建替代交易。批准此替代操作会导致钱包签署并广播一笔合法的交易，从而无意中将资金发送给攻击者的账户。这一过程将看似无害的费用提升转化为实际的比特币盗窃行为。

简而言之，批准针对伪造的、未确认交易的费率提升，允许攻击者窃取比特币，因为钱包会根据钱包历史记录中的欺诈条目签署一笔新的、有效的付款至恶意地址。

已记录案例及开发者回应

Electrum的开发人员报告了两起涉及此类攻击的确认事件。

第一起事件发生于10月11日，涉及一个与两个Trezor硬件设备关联的多重签名钱包。用户注意到出现了一笔意外交易，而原始付款在比特币网络上仍处于未确认状态。两个Trezor设备均授权了预期的付款，但该付款最终未被执行。

第二起事件由用户在10月18日以“Raju-K12”为用户名分享，描述了在对替换交易应用费率提升后比特币被盗的情况。开发人员观察到，两名受害者的收款地址与预期地址非常相似，仅在最后四个字符上有所不同——这种做法很可能旨在用户在匆忙验证时造成误导。在第二起案件中，欺诈性交易没有收取费用，这可能促使受害者尝试提升费率。Electrum未透露损失金额或关于涉事恶意服务器的详细信息。

在确认存在活跃滥用行为后，Electrum开发人员发布了安全公告并发布了4.8.3更新版本。该版本要求在将某些未确认交易添加到本地钱包历史记录之前，必须对属于钱包所有权的输入进行签名验证，从而有效阻止此类攻击。更新版本的下载于10月24日开放，相关安全公告和技术细节也于同日公开发布。

安全建议及更广泛的背景

Electrum仍然是一个轻量级钱包，并不作为完整的比特币节点运行，因此交易验证方面仍存在一些局限性。强烈建议用户，尤其是使用旧版本的用户立即升级，并在签署任何交易之前仔细核对收件人地址和金额。开发人员表示，仅连接到受信任或自托管服务器的钱包不受此类攻击影响。

这一事件凸显了轻量级客户端钱包安全的持续风险。由于针对钱包基础设施的攻击日益复杂化，在处理确认状态不明的交易时，尝试提升费率应与发起新发送一样谨慎对待。

在更广泛的加密货币领域，跟踪和响应技术交易细节对于零售交易者来说变得越来越重要。例如，在模因币市场中，网络趋势可以在几天内产生数百万美元的交易量。据Fomo App数据显示，涉及“Niu Lai”代币的一个案例将初始99美元的投资转化为约37万美元。在这些快速变化的环境中，监控不仅包括价格变化，还包括投资者时机和代币选择至关重要。Fomo App在一个平台上集成了代币发现、交易、社交动态、分析师排名和交易警报，支持旨在追随模因币动态世界的交易者。

钱包交易的签名检查对于防止复杂攻击至关重要，特别是当用户与外部服务器交互时。开发人员建议对所有交易进行定期更新和审慎的验证步骤，尤其是在轻量级客户端中。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文