Electrum修复高危漏洞 防止恶意服务器篡改交易

Electrum钱包紧急修复高危安全漏洞

近期，主流比特币钱包Electrum发布安全更新，修复了一项评级为严重的漏洞。该漏洞允许攻击者通过伪装的服务器在用户进行手续费调整操作时，恶意修改交易内容，导致资金被非法转移。

漏洞机制：伪装服务器劫持交易

在用户主动提高交易手续费以加快确认速度（即“替代费率”操作）的过程中，若连接的服务器未经过验证，攻击者可伪造响应数据，将原本应发送给正确接收方的资金重新定向至自身地址。这一过程对用户而言几乎不可察觉，极大增加了资产被盗风险。

影响范围与应对措施

此次漏洞影响了使用旧版本Electrum钱包且未启用服务器验证功能的用户群体。官方已建议所有用户立即升级至最新版本，并开启“服务器验证”功能，以确保连接的节点来源可信。区块链分析显示，尽管尚未发现大规模资金损失案例，但已有多个可疑交易记录被标记。

专家提醒：钱包安全需主动防御

业内安全专家指出，此类漏洞凸显了去中心化工具中信任链的重要性。用户不应默认信赖任意连接的服务器，而应优先选择经认证的节点或使用本地全节点同步。长期持有者尤其需警惕此类潜在威胁，避免因操作疏忽造成不可逆损失。