Electrum披露高危漏洞已遭利用，4.8.3前版本受影响

Electrum披露一项已遭利用的高危漏洞，影响4.8.3之前的版本，并已在4.8.3中修复。据Odaily星球日报报道，恶意服务器可在用户通过Replace-by-Fee（RBF）提高手续费时，诱使其将比特币转至攻击者地址；攻击者可拦截已广播交易，并在钱包历史记录中以伪造交易替换，Electrum可能为该交易签名。Electrum确认收到两起相关事件报告，其中一名用户损失资金；攻击者还生成了与预期收款地址末四位相同的地址。Electrum提醒用户更新，并在签署交易前核对所有收款地址和金额。