比特币与加密货币 单一来源
Electrum发布4.8.3版本,修复被用于劫持比特币付款的钱包漏洞
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
Electrum比特币钱包的开发者已发布4.8.3版本,此前恶意服务器利用该软件中的一个漏洞发起攻击。据crypto.news报道,该攻击通过虚假的手续费加速机制让付款走向另一路径,并造成了确认的损失。
攻击的运作方式
据crypto.news报道,恶意服务器利用Electrum中的一个漏洞,借助虚假的手续费加速机制,将付款推送至另一条路径。手续费加速(fee bump)是指提高比特币交易的手续费,以便更快地被确认,报道称这一机制被用来对付用户。
4.8.3版本修复该漏洞
Electrum发布的4.8.3版本即为该漏洞的修复版本。由于修复是通过软件本身提供的,因此运行该钱包的用户需要自行安装新版本。
待解问题
- 被盗资金的总额是多少?
- 受影响的用户有多少?