Electrum Wallet 漏洞令惡意伺服器得以盜取比特幣
Electrum 錢包出現一個嚴重漏洞，惡意公共伺服器可在用戶嘗試提高交易手續費時，欺騙他們簽署向攻擊者付款的比特幣交易。此漏洞影響 2026 年 10 月 24 日發布的 4.8.3 之前所有 Electrum 版本。Electrum 開發人員表示，漏洞曾在實際攻擊中被利用，並收到兩名受害者的報告。一名用戶 Raju-K12 報稱在 10 月 18 日損失資金。被盜金額及涉事伺服器均未有披露。
攻擊利用 Electrum 依賴伺服器取得未確認交易資訊的機制。惡意伺服器可以隱藏真正的付款，並顯示一個更改了收款人的偽造版本。用戶提高費用時，Electrum 便會簽署一筆向攻擊者付款的替代交易。Electrum 4.8.3 加入了簽章檢查，用於驗證會花費錢包自有比特幣的記憶池交易。用戶應升級，只連接可信任的伺服器，並在簽署或提高費用前仔細核對付款輸出。
Neutral
這宗事件是有關錢包安全的嚴重警告，但對市場的直接影響可能有限。據報的盜竊事件涉及個別 Electrum 用戶，而文章沒有證據顯示 Bitcoin 網絡出現大範圍中斷、Bitcoin 的基本因素有所改變，或發生會對供應或流動性造成重大影響的大規模損失。因此，市場分類應為中性，而非普遍看淡。
短期內，受影響的用戶可能會轉移資金、更新錢包，或避免使用公開的 Electrum 伺服器。安全相關的新聞標題亦可能令市場短暫對自我託管工具提高警覺；如果交易者將消息解讀為錢包存在更廣泛風險的證據，沽售壓力也可能增加。不過，已披露的資料並不能證明這類風險普遍存在於 Bitcoin 錢包之中，而 Electrum 4.8.3 已提供修正方案。交易者可留意進一步披露、更多受害者的報告，以及是否有跡象顯示漏洞遭到更廣泛利用。
長遠而言，這宗事件或會加強用戶對錢包更新、可信或自行營運的伺服器，以及仔細核實交易的需求。除非漏洞遭到廣泛利用或造成重大損失，否則類似的錢包漏洞往往對特定產品或服務的信心影響較大，對 Bitcoin 的基本市場結構影響則較小。事件的規模仍未明朗，因此應主要視為營運安全風險，而非 Bitcoin 價格走勢的訊號。