PANews 10月25日消息，比特幣錢包Electrum在X平台發帖公佈了4.8.3版本所修復漏洞的詳情。根據其GitHub安全公告，該漏洞為高危級別，影響4.8.3之前的所有版本：惡意Electrum服務器可攔截用戶剛廣播的交易，並在錢包歷史中將其替換為一筆向攻擊者地址付款的衝突交易，若用戶對該交易使用RBF提高手續費，錢包將簽署交易並把資金髮送給攻擊者。Electrum稱已有部分服務器在野實施該攻擊，目前有兩名用戶報告相關情況，其中一人因提高手續費而損失資金，未披露具體金額。官方建議用戶升級至4.8.3版本，未升級前簽署任何交易（包括提高手續費）時須核對收款地址和金額，連接自建服務器的用戶不受影響。
Electrum披露已遭在野利用的高危漏洞，已有用戶資金受損
相關資訊
CoinDCX：舊錢包基礎設施遭攻擊損失的1599萬USDT由公司承擔，用戶資金安全
硬件錢包Keystone官網遭未授權訪問，用戶姓名及收貨地址洩露
PANews 10月25日消息，硬件錢包Keystone在X平台發帖稱，其於10月20日發現官網遭未授權訪問，經與Shopify覈實API活動後，於10月23日確認第三方獲取了客戶收貨信息。洩露內容包括姓名、聯繫方式、...
安全機構：X100遭持續攻擊，攻擊者已套取約485萬枚USDT
PANews 10月24日消息，據安全機構Blockaid監測，以太坊上的X100遭遇攻擊，截至其22:49發佈警報時，攻擊仍在持續，兩筆交易已套取約485萬枚USDT。 Blockaid稱，一名攻擊者奪取了項目三個「Senate」...
Initia披露攻擊細節：MoveVM緩存漏洞致約270萬美元被轉出
PANews 10月24日消息，Initia在X平台發帖稱，攻擊者於10月23日22:59（UTC+8）利用Initia MoveVM腳本緩存（script caching）漏洞繞過安全檢查，偽造MoveVM狀態，為自己記入無實際支撐的WETH、iUS...
Pump.fun 和 Kimchi 的一場合作，為甚麼能搞的和詐騙一樣
pump.fun簽約Kimchi引爆爭議，3小時新幣市值破4000萬，一場合作如何演變成疑似詐騙？鏈上數據揭示真相，散戶損失慘重。