Electrum揭露遭利用的漏洞，影響4.8.3之前版本

Bitcoin News報導，Electrum揭露一項高風險漏洞，惡意伺服器可在使用者提高交易手續費時，誘騙使用者將比特幣傳送至攻擊者控制的地址。Electrum確認收到兩起涉及該漏洞的事件通報。其中一名受影響使用者損失資金。

攻擊者在交易廣播期間攔截交易，並在錢包的交易紀錄中以偽造交易取代原交易。偽造交易會將資金轉至攻擊者控制的地址。使用者透過「以手續費取代」（Replace-by-Fee，RBF）提高費用時，Electrum可能會簽署惡意交易。攻擊者也建立了地址，其最後四個字元與預定收款地址的最後四個字元相同。

此漏洞影響4.8.3之前的Electrum版本。4.8.3版已修補漏洞。Electrum敦促使用者立即更新。Electrum也建議使用者在簽署交易前，檢查每個收款地址及金額。