比特币钱包漏洞使 Electrum 用户面临盗币风险
Electrum 的比特币钱包漏洞使恶意服务器能够将待确认付款替换为伪造交易。用户若通过“费用替换”（RBF）加速付款，可能在不知情的情况下签署有效交易，将比特币转给攻击者。Electrum 已确认至少发生一起盗币事件，但未披露损失金额或涉事服务器。
漏洞源于 Electrum 对外部服务器提供的未确认交易验证不足。攻击者可让欺诈交易看起来仍在等待确认；其中一起报告称，攻击者使用的收款地址末尾四位与原定地址相同。Electrum 于 10 月 24 日发布 4.8.3 版本，加入签名验证。连接恶意服务器的旧版本可能仍受影响。
用户应升级 Electrum，并在签名前核对收款地址和金额。开发者表示，仅连接可信服务器（包括自建服务器）的用户未受此攻击影响。这一比特币钱包漏洞是受影响钱包用户面临的安全风险，并不意味着比特币网络或其共识规则存在缺陷。
中性
Electrum 漏洞对受影响钱包用户构成严重的操作安全风险，但报道并未显示比特币协议、共识规则或网络结算存在缺陷。已确认的盗币事件可能促使用户升级软件、更加仔细地核对交易，并重新评估所信任的 Electrum 服务器。短期内，事件可能引发对钱包安全的担忧，但对 BTC 交易、流动性和市场稳定性的直接影响预计有限。
过去的钱包或交易所安全事件有时会引发短暂的避险情绪，尤其是在损失较大或事件动摇市场对整体托管安全的信心时。本次事件的损失金额尚未公布，漏洞则与 Electrum 通过恶意服务器处理未确认交易的方式有关。Electrum 已发布加入额外签名验证的 4.8.3 版本；仅连接可信服务器的用户未受影响，这可能有助于限制事件的整体冲击。
交易者应区分钱包服务商风险与比特币网络风险。若后续出现更多盗币报告或受影响用户，短期市场情绪可能转弱。从长期看，此事可能进一步凸显及时更新软件、通过硬件钱包核验交易，以及使用可信或自建服务器的重要性；但事件本身并未为 BTC 价格提供明确的方向性信号。