黑客无需私钥即可窃取比特币的方法被发现

事件经过

BTC 0.31% · 24h 黑客发现了无需私钥即可窃取比特币的方法 一个安全漏洞使恶意服务器能够在用户提高交易手续费时重定向比特币付款，促使开发者紧急发布软件更新。 26, 2026 2分钟阅读 速览 01 Electrum发布了4.8.3版本，此前发现黑客可在用户手动提高手续费期间篡改待处理的比特币付款。

03 开发者确认已出现实际利用行为，并敦促用户升级，但被盗钱包数量和被盗资金总额仍未明确。 在Share上将CryptoSlate设为首选 Share 比特币钱包Electrum已修复一个安全漏洞（即开发商为其软件中的缺陷发布的修复程序），该漏洞使黑客能够在用户尝试提高交易手续费时重定向付款。

开发者于10月24日披露了该漏洞，确认恶意服务器已利用这一弱点，并且至少有一名用户在不知情的情况下批准了一笔欺诈交易，因而损失了比特币。

此次披露是在10月收到两起投诉之后作出的。4.8.3版本修复了一种恶意服务器攻击，该攻击可能把用户手动提高手续费的操作变成对攻击者指定付款的批准。

在CryptoSlate阅读完整报道，了解值得关注的加密货币新闻及接下来的动向。 02 攻击者使用与合法收款人最后四个字符相同的地址伪装欺诈付款，增加了用户被欺骗的风险。

该高危漏洞影响4.8.3之前的Electrum版本。它利用了钱包依赖外部服务器追踪未确认交易的特性，使攻击者能够在用户授权额外手续费之前，篡改其所看到的付款信息。