跳到主要內容
727財經
繁體中文

Electrum披露已遭在野利用的高危漏洞,已有用戶資金受損

PANews 10月25日消息,比特幣錢包Electrum在X平台發帖公佈了4.8.3版本所修復漏洞的詳情。根據其GitHub安全公告,該漏洞為高危級別,影響4.8.3之前的所有版本:惡意Electrum服務器可攔截用戶剛廣播的交易,並在錢包歷史中將其替換為一筆向攻擊者地址付款的衝突交易,若用戶對該交易使用RBF提高手續費,錢包將簽署交易並把資金髮送給攻擊者。Electrum稱已有部分服務器在野實施該攻擊,目前有兩名用戶報告相關情況,其中一人因提高手續費而損失資金,未披露具體金額。官方建議用戶升級至4.8.3版本,未升級前簽署任何交易(包括提高手續費)時須核對收款地址和金額,連接自建服務器的用戶不受影響。

相關資訊

  1. 朝鮮否認參與幣安被盜事件,稱相關指控系「捏造」

  2. CZ:幣安以自有資產負債表彌補被盜損失,未借款或出售資產

  3. 幣安被盜後據悉上調部分做市商返傭激勵

  4. 巴西交易所Mercado Bitcoin稱將承擔4000萬美元被盜損失

  5. 俄羅斯主要雲服務商遭網絡攻擊,或致近50萬個網站訪問異常