Electrum錢包修補了高嚴重性漏洞,該漏洞允許黑客在用户嘗試增加交易費用時重定向比特幣支付,無需私鑰即可竊取資金。

該漏洞影響4.8.3之前的Electrum版本,利用錢包對外部服務器跟蹤未確認交易的依賴,惡意服務器可操縱用户在授權額外費用前看到的支付信息。開發者於10月24日披露此漏洞,並確認惡意服務器已利用該弱點,至少一名用户因此丟失了比特幣。Electrum已發佈4.8.3版本修復此問題。