比特币钱包修复关键漏洞，该漏洞曾将资金导向攻击者

事件经过

一个已确认的漏洞使恶意服务器能够替换Electrum的待处理交易，诱骗用户将比特币转入攻击者地址。Decrypt新闻 技术 比特币钱包修复关键漏洞，该漏洞曾将资金导向攻击者

一个已确认的漏洞使恶意服务器能够替换Electrum的待处理交易，诱骗用户将比特币转入攻击者地址。

简要信息：比特币钱包Electrum于10月24日发布4.8.3版本，修复了一个高危漏洞，该漏洞允许恶意服务器注入虚假交易，诱骗用户向攻击者地址付款。至少有一名用户于10月18日在对经服务器篡改的交易进行加速费提升后确认损失了资金。

比特币软件钱包Electrum本周末修复了一个高危漏洞，该漏洞允许恶意服务器篡改待处理的比特币交易，并将资金导向攻击者控制的地址。该缺陷影响4.8.3之前的所有版本，目前4.8.3版本已可使用。

至少有一名用户已确认因该漏洞损失资金。此次修复会在显示未确认交易前验证钱包自有输入的签名，但来自外部发送方的入账交易仍未经验证。

Electrum是现存最古老的比特币软件钱包之一。此次攻击利用了该钱包对未确认交易的信任模型。

当用户通过被入侵的服务器广播付款时，服务器可以压制真实交易，并注入一笔相互冲突的虚假交易，该交易显示攻击者的输出地址且手续费为零，使付款看起来像是卡住了。由于Electrum不验证来自服务器的未确认交易签名，伪造的交易会作为合法记录出现在钱包历史中。