Electrum钱包修补了高严重性漏洞,该漏洞允许黑客在用户尝试增加交易费用时重定向比特币支付,无需私钥即可窃取资金。

该漏洞影响4.8.3之前的Electrum版本,利用钱包对外部服务器跟踪未确认交易的依赖,恶意服务器可操纵用户在授权额外费用前看到的支付信息。开发者于10月24日披露此漏洞,并确认恶意服务器已利用该弱点,至少一名用户因此丢失了比特币。Electrum已发布4.8.3版本修复此问题。