Electrum 4.8.3修复已遭利用的比特币RBF漏洞
Electrum于2026年10月24日发布4.8.3版本，修复了一项允许恶意服务器显示虚假未确认比特币交易的Electrum漏洞。攻击者可利用替代手续费（RBF）流程，诱使用户签署将资金发送至攻击者地址的替换交易，无需获取用户私钥。Electrum收到两起报告，日期分别为10月11日和18日，并确认部分服务器正在积极利用该漏洞；据称，一名用户在尝试提高交易手续费后损失了比特币。此次更新会在将部分待处理交易加入本地历史记录前，检查钱包自有输入的签名。旧版本用户应尽快升级，并在签名前核实收款地址和金额。Electrum表示，仅连接可信服务器（包括自行运营的服务器）的用户未受已报告攻击影响。此次Electrum漏洞事件凸显了核对交易详情的重要性，尤其是在使用RBF时。
中性
该事件给受影响的Electrum用户带来安全风险，但对比特币价格的直接影响可能有限。相关报告涉及恶意服务器利用钱包软件漏洞，并非比特币协议存在缺陷或网络运行中断。短期内，受影响用户可能为弥补损失而卖出BTC或降低持仓，安全担忧也可能暂时影响市场情绪。不过，目前报告的案例数量有限，Electrum已发布修复版本；仅连接可信服务器的用户未受已报告攻击影响。这些因素降低了持续抛售或引发更广泛市场不稳定的可能性。长期来看，及时升级并加强交易信息核验有助于恢复信心。因此，此事对BTC价格的影响总体判断为中性，但对钱包安全及个别用户仍然意义重大。