Electrum 4.8.3 修補遭人利用的 Bitcoin RBF 漏洞
Electrum 於 2026 年 10 月 24 日推出 4.8.3 版本，以修補一項漏洞。該漏洞令惡意伺服器可以顯示虛假的未確認 Bitcoin 交易。攻擊者可利用 Replace-by-Fee（RBF），誘騙用戶簽署一筆替代交易，將資金轉給攻擊者，而無須取得用戶的私鑰。Electrum 收到兩宗分別於 10 月 11 日和 18 日提交的報告，並確認部分伺服器正積極利用此漏洞。據報，一名用戶嘗試提高交易手續費後損失了 Bitcoin。更新會在將某些待處理交易加入本機紀錄前，檢查屬於錢包的輸入簽章。舊版本用戶應升級，並在簽署前核對收款地址和金額。Electrum 表示，只連接至可信伺服器（包括自行營運的伺服器）的用戶，不受所報告的攻擊影響。Electrum 漏洞突顯了核對交易詳情的重要性，尤其是在使用 RBF 時。
Neutral
這宗事件對受影響的 Electrum 用戶構成保安風險，但對 Bitcoin 價格的直接影響可能有限。相關報道涉及錢包軟件漏洞遭人透過惡意伺服器利用，並非 Bitcoin 協議有缺陷，亦不是網絡受到干擾。短期內，受影響用戶可能會出售 BTC 以彌補損失或減低風險敞口，而保安方面的疑慮亦可能短暫打擊市場情緒。不過，已報告的個案似乎有限，Electrum 亦已推出修補程式；只連接至可信伺服器的用戶並未受該宗已報告攻擊影響。這些因素降低了持續沽售或市場出現更廣泛不穩的可能性。長遠而言，及時更新軟件以及採用更清晰的交易核實做法，或有助重建信心。因此，這宗事件對 BTC 價格最適合評估為中性，但對錢包保安及個別用戶仍然十分重要。