Electrum Wallet 漏洞讓惡意伺服器得以竊取比特幣
Electrum 錢包存在一項高嚴重性的漏洞，惡意公開伺服器可在使用者嘗試提高交易手續費時，欺騙他們簽署將比特幣付給攻擊者的交易。此漏洞影響 2026 年 10 月 24 日發布的 4.8.3 之前所有 Electrum 版本。Electrum 開發者表示，該漏洞曾在實際攻擊中遭到利用，並收到兩名受害者的通報。一名使用者 Raju-K12 回報於 10 月 18 日蒙受資金損失。遭竊金額及涉入的伺服器均未公開。
這項攻擊利用 Electrum 仰賴伺服器取得未確認交易資訊的機制。惡意伺服器可以隱藏真正的付款，並顯示一筆更換收款對象的偽造交易。使用者提高費用時，Electrum 便會簽署一筆付給攻擊者的替代付款。Electrum 4.8.3 新增簽章檢查，用來驗證會花費錢包自有幣的記憶池交易。使用者應升級、只連線至可信任的伺服器，並在簽署或提高費用前仔細確認付款輸出。
Neutral
這起事件是關於錢包安全的嚴重警訊，但對市場的直接影響可能有限。據報的竊盜事件涉及個別 Electrum 使用者，而文章沒有證據顯示 Bitcoin 網路發生大範圍中斷、Bitcoin 的基本面有所改變，或出現會對供給或流動性造成重大影響的大規模損失。因此，市場分類應為中性，而非普遍看跌。
短期內，受影響的使用者可能會轉移資金、更新錢包，或避免使用公開的 Electrum 伺服器。安全相關的新聞標題也可能使市場短暫對自我託管工具提高警覺；如果交易者將這則消息解讀為錢包存在更廣泛風險的證據，賣壓也可能增加。不過，已公開的資訊並不能證明這類風險普遍存在於 Bitcoin 錢包中，而 Electrum 4.8.3 已提供修正方案。交易者可以留意進一步揭露、更多受害者的報告，以及是否有跡象顯示漏洞遭到更廣泛利用。
長期而言，這起事件可能會強化使用者對錢包更新、可信或自行營運的伺服器，以及仔細驗證交易的需求。除非漏洞遭到廣泛利用或造成重大損失，否則類似的錢包漏洞往往對特定產品或服務的信心影響較大，對 Bitcoin 的基本市場結構影響則較小。這起事件的規模仍不明朗，因此應主要視為營運安全風險，而非 Bitcoin 價格走勢的訊號。