Electrum 修复比特币漏洞，允许支付重定向

Electrum 修复了一个安全漏洞，该漏洞使黑客能够在用户尝试增加交易费用时重定向比特币支付。该漏洞影响 4.8.3 之前的版本，于 10 月 24 日披露，此前恶意服务器利用了这一漏洞，导致至少一名用户因欺诈性交易批准而损失比特币。该漏洞源于钱包对外部服务器跟踪未确认交易的依赖，使攻击者能够操纵用户看到的支付信息。10 月 11 日和 10 月 18 日报告了两起投诉，一名用户注意到一笔不熟悉的交易，另一名用户在尝试加速待处理转账时损失了资金。攻击者生成与目标收款人地址最后四个字符匹配的比特币地址，欺骗依赖部分检查的用户。该漏洞允许恶意服务器扣留合法交易，并用欺诈交易替代，用户可能在不知情的情况下通过增加费用来批准这些交易。Electrum 于 10 月 23 日的更新引入了对钱包拥有的输入进行签名检查，防止了这种替代技术。建议用户下载补丁，并核实收款人地址和支付金额。