Electrum 4.8.3 修補遭人利用的 Bitcoin RBF 漏洞
Electrum 於 2026 年 10 月 24 日推出 4.8.3 版本，以修補一項漏洞。該漏洞會讓惡意伺服器顯示虛假的未確認 Bitcoin 交易。攻擊者可利用 Replace-by-Fee（RBF），誘騙使用者簽署一筆替代交易，將資金轉給攻擊者，而無須取得使用者的私鑰。Electrum 收到兩份分別於 10 月 11 日和 18 日提交的報告，並確認部分伺服器正積極利用此漏洞。據報，一名使用者嘗試提高交易手續費後損失了 Bitcoin。更新會在將某些待處理交易加入本機紀錄前，檢查屬於錢包的輸入簽章。舊版本使用者應升級，並在簽署前核對收款地址和金額。Electrum 表示，只連線至可信伺服器（包括自行營運的伺服器）的使用者，不受所報告的攻擊影響。Electrum 漏洞凸顯了核對交易細節的重要性，尤其是在使用 RBF 時。
Neutral
這起事件對受影響的 Electrum 使用者構成安全風險，但對 Bitcoin 價格的直接影響可能有限。相關報導涉及錢包軟體漏洞遭人透過惡意伺服器利用，並非 Bitcoin 協定有缺陷，也不是網路受到干擾。短期內，受影響使用者可能會出售 BTC，以彌補損失或降低風險曝險；安全疑慮也可能暫時打擊市場情緒。不過，已回報的案例似乎有限，而且 Electrum 已發布修補程式；只連線至可信任伺服器的使用者並未受到這起已回報攻擊的影響。這些因素降低了持續賣壓或市場出現更廣泛不穩定的可能性。長期而言，及時更新軟體以及採用更明確的交易驗證方式，可能有助於恢復信心。因此，這起事件對 BTC 價格最適合評估為中性，但對錢包安全與個別使用者仍然具有重要性。