比特幣錢包漏洞令 Electrum 用戶面臨被盜風險
Bitcoin 錢包 Electrum 出現漏洞，令惡意伺服器可以用假交易取代待處理付款。使用 Replace-by-Fee（RBF）嘗試加快付款的用戶，可能會在不知情下簽署一筆有效交易，把自己的比特幣轉給攻擊者。Electrum 確認至少發生了一宗盜竊事件，但未有披露涉款金額及涉及的伺服器。
漏洞影響 Electrum 檢查外部伺服器提供的未確認交易的方式。攻擊者可以令詐騙付款看起來仍在處理中；在一宗已報告個案中，他們使用的收款地址末四個字元，與原定地址相同。Electrum 於 10 月 24 日推出 4.8.3 版本，加入簽署檢查。連接至惡意伺服器時，較早版本仍可能存在漏洞。
用戶應更新 Electrum，並在簽署前核對付款地址及金額。開發者表示，只連接至可信伺服器（包括用戶自己的伺服器）的用戶不受影響。這項 Bitcoin 錢包漏洞對受影響錢包的用戶構成安全風險，但並不代表 Bitcoin 網絡或其共識規則存在缺陷。
Neutral
Electrum 漏洞對受影響的錢包用戶而言，是一項嚴重的操作安全問題，但文章並未指出 Bitcoin 協議、共識規則或網絡結算存在弱點。已確認的盜竊事件可能促使受影響用戶升級軟件、更仔細地檢查交易，並重新考慮自己信任哪些 Electrum 伺服器。這可能令市場短期內對錢包安全感到憂慮，但對 BTC 交易、流動性及市場穩定性的直接影響很可能有限。
過往錢包和交易所的安全事故有時會引發短暫的避險反應，尤其是損失金額龐大，或事故令市場更廣泛地質疑資產託管安排時。今次事件中，據報的損失金額尚未明確，而漏洞涉及 Electrum 透過惡意伺服器處理未確認交易的方式。Electrum 已推出 4.8.3 版本，加入額外的簽名檢查。只連接至可信伺服器的用戶並未受影響，這或有助限制事件的整體影響。
交易者應區分錢包供應商風險與 Bitcoin 網絡風險。如果有更多盜竊事件或受影響用戶的消息，短期市場情緒可能轉弱。長遠而言，這次事件或會增加市場對軟件更新、硬件錢包驗證，以及可信或自行營運的伺服器的需求；但單憑這件事，並沒有為 BTC 價格提供明確的方向性訊號。