Electrum钱包漏洞致恶意服务器盗取比特币
Electrum钱包存在一项高危漏洞，恶意公共服务器可欺骗用户在提高交易手续费时签署向攻击者付款的比特币交易。所有早于2026年10月24日发布的Electrum 4.8.3版本均受影响。开发者表示，该漏洞已遭实际利用，并收到两起受害者报告；其中一名用户Raju-K12称于10月18日损失资金。被盗金额及涉事服务器尚未披露。
该攻击利用了Electrum依赖服务器提供未确认交易信息的机制。恶意服务器可以隐藏真实付款，并显示一笔收款地址已被替换的伪造交易。用户提高手续费后，Electrum便可能签署一笔向攻击者付款的替代交易。Electrum 4.8.3新增了对内存池中使用钱包自有资金的交易进行签名验证的功能。用户应升级软件、仅连接可信服务器，并在签署交易或提高手续费前仔细核对付款输出。
中性
这起事件是严重的钱包安全警讯，但对市场的直接影响可能有限。目前披露的盗窃涉及个别Electrum用户，报道没有证据表明比特币网络受到广泛干扰、比特币基本面发生变化，或出现足以实质影响供应或流动性的大规模损失。因此，整体市场影响判断为中性，而非普遍利空。
短期内，受影响用户可能转移资金、升级钱包，或停止使用公共Electrum服务器。安全事件报道也可能令市场短暂对自托管工具更加谨慎；若交易者将其解读为更广泛的钱包风险，可能带来一定卖压。不过，现有信息并不能证明比特币钱包普遍存在此类风险，而且Electrum 4.8.3已提供修复。交易者可关注后续披露、是否出现更多受害者，以及漏洞是否进一步扩散。
长期来看，此事件可能促使用户更重视及时更新钱包、使用可信或自建服务器，以及在签署交易前核对信息。过往类似钱包漏洞通常更影响特定产品或服务的信任，而非比特币底层市场结构，除非攻击范围扩大或造成重大损失。目前事件规模尚不明确，因此应主要视为操作安全风险，而非比特币价格方向性信号。