Electrum修复高危漏洞 防止恶意服务器劫持比特币交易

Electrum紧急修补关键安全漏洞

知名比特币轻钱包Electrum近期发布安全更新，修复了一项被评定为高风险的漏洞。该漏洞可能被攻击者利用，通过伪装成合法节点的恶意服务器，在用户执行交易费用提升操作时篡改交易内容。

漏洞如何威胁用户资产安全

当用户在交易确认延迟时选择提高手续费以加快处理速度（即“替代费率”操作），若连接的是受控于攻击者的服务器，系统将无法识别交易变更，导致原本指定的收款地址被替换，资金被转入攻击者控制的钱包。

区块链分析揭示潜在影响范围

根据链上数据分析，该漏洞在修复前已存在数月，期间有多个异常交易行为被记录，部分疑似为攻击尝试。尽管未发现大规模资金被盗案例，但其潜在破坏力极大，尤其对依赖第三方节点服务的普通用户构成严重威胁。

专家建议立即升级钱包版本

安全研究人员指出，当前仍存在部分用户使用旧版本Electrum，面临实时风险。强烈建议所有用户尽快更新至最新稳定版，避免接入不可信的RPC服务器，同时优先考虑使用本地节点或可信中继网络。