Electrum修复漏洞:恶意服务器可劫持比特币交易费用加价
RecodeX 重构消息,Electrum钱包已修复一处安全漏洞,该漏洞允许恶意服务器劫持用户的比特币交易费用加价操作。攻击者会构造与真实收款地址末四位相同的伪造地址,并将交易手续费设为零,诱导用户使用Replace-By-Fee(RBF)功能。用户以为是在加速支付,实际签署的交易却将资金转给了攻击者。
持续追踪Electrum钱包漏洞修复相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,Electrum钱包已修复一处安全漏洞,该漏洞允许恶意服务器劫持用户的比特币交易费用加价操作。攻击者会构造与真实收款地址末四位相同的伪造地址,并将交易手续费设为零,诱导用户使用Replace-By-Fee(RBF)功能。用户以为是在加速支付,实际签署的交易却将资金转给了攻击者。
RecodeX 重构消息,Electrum已修复其比特币钱包中的一处安全漏洞。攻击者通过恶意服务器向用户推送虚假交易,该交易在用户手动提高手续费并签名之前不显示任何费用,用户签名后即向攻击者完成付款。此次修复旨在阻止恶意服务器利用该缺陷诱导用户签署并广播虚假交易。