比特幣錢包漏洞使 Electrum 用戶面臨遭竊風險
Bitcoin 錢包 Electrum 出現漏洞，讓惡意伺服器可以用假交易取代待處理付款。使用 Replace-by-Fee（RBF）嘗試加快付款的使用者，可能會在不知情的情況下簽署一筆有效交易，將自己的比特幣轉給攻擊者。Electrum 確認至少發生了一起竊盜事件，但尚未公布金額及涉案伺服器。
這項漏洞影響 Electrum 檢查外部伺服器提供之未確認交易的方式。攻擊者可以讓詐騙付款看起來仍在等待處理；在一件通報案例中，他們使用的收款地址末四個字元，與原本預定的地址相同。Electrum 在 10 月 24 日發布 4.8.3 版，並新增簽章檢查。連線至惡意伺服器時，較早版本可能仍有漏洞。
使用者應更新 Electrum，並在簽署前確認付款地址與金額。開發者表示，只連線至可信任伺服器（包括使用者自己的伺服器）的使用者並未暴露於風險中。這項 Bitcoin 錢包漏洞對受影響錢包的使用者構成安全風險，但並非 Bitcoin 網路或其共識規則存在缺陷的證據。
Neutral
Electrum 漏洞對受影響的錢包使用者而言，是一項嚴重的操作安全問題，但文章並未指出 Bitcoin 協定、共識規則或網路結算存在弱點。已確認的竊盜事件可能促使受影響使用者升級軟體、更仔細地檢查交易，並重新考慮自己信任哪些 Electrum 伺服器。這可能引發短期的錢包安全疑慮，但對 BTC 交易、流動性和市場穩定性的直接影響很可能有限。
過去錢包和交易所的安全事件有時會引發短暫的避險反應，特別是在損失金額龐大，或事件讓市場更廣泛地質疑資產託管方式時。這次事件中，據報的損失金額尚不清楚，而漏洞與 Electrum 透過惡意伺服器處理未確認交易的方式有關。Electrum 已發布 4.8.3 版，加入額外的簽章檢查。只連線至可信任伺服器的使用者並未暴露於風險之中，這可能有助於限制更廣泛的影響。
交易者應區分錢包服務提供者的風險與 Bitcoin 網路的風險。如果有更多竊盜事件或受影響使用者的消息傳出，短期市場情緒可能轉弱。長期而言，這起事件可能強化市場對軟體更新、硬體錢包驗證，以及可信任或自行營運伺服器的需求；但單憑此事件，並沒有為 BTC 價格提供明確的方向性訊號。