Electrum 修補比特幣漏洞 允許支付重定向

Electrum 修復了一個安全漏洞，該漏洞使黑客能夠在用戶試圖提高交易費用時重定向比特幣支付。這一漏洞影響了 4.8.3 之前的版本，並於 10 月 24 日披露，因為惡意伺服器利用了該漏洞，導致至少一名用戶因欺詐性交易批准而損失比特幣。該漏洞源於錢包依賴外部伺服器來跟踪未確認的交易，這使得攻擊者能夠操縱用戶所見的支付信息。10 月 11 日和 10 月 18 日報告了兩起投訴，其中一名用戶注意到一筆不熟悉的交易，而另一名用戶在試圖加速待處理轉帳時損失了資金。攻擊者生成與預期收款人地址的最後四個字符匹配的比特幣地址，欺騙依賴部分檢查的用戶。這一漏洞允許惡意伺服器隱藏合法交易，並用欺詐交易替代，這些交易用戶可能在不知情的情況下通過提高費用來批准。Electrum 在 10 月 23 日的更新中引入了對錢包擁有的輸入的簽名檢查，防止了這一替代技術。建議用戶下載修補程序並驗證收款人地址和支付金額。