WORLDTECH NEWS 全球科技资讯。联系我们

Electrum发布4.8.3版本,修复被用于劫持比特币付款的钱包漏洞

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

A gold Bitcoin coin partially buried in dark soil symbolizing digital currency growth.
示意图片。图片:https://kaboompics.com/ / Pexels

Electrum比特币钱包的开发者已发布4.8.3版本,此前恶意服务器利用该软件中的一个漏洞发起攻击。据crypto.news报道,该攻击通过虚假的手续费加速机制让付款走向另一路径,并造成了确认的损失。

攻击的运作方式

据crypto.news报道,恶意服务器利用Electrum中的一个漏洞,借助虚假的手续费加速机制,将付款推送至另一条路径。手续费加速(fee bump)是指提高比特币交易的手续费,以便更快地被确认,报道称这一机制被用来对付用户。

4.8.3版本修复该漏洞

Electrum发布的4.8.3版本即为该漏洞的修复版本。由于修复是通过软件本身提供的,因此运行该钱包的用户需要自行安装新版本。

待解问题

  • 被盗资金的总额是多少?
  • 受影响的用户有多少?

关键事实

  • Electrum已发布4.8.3版本。
  • 恶意服务器利用比特币钱包漏洞,通过虚假的手续费加速机制重定向付款。
  • 攻击已造成确认的损失。

来源与证据