PANews 10月25日消息，比特币钱包Electrum在X平台发帖公布了4.8.3版本所修复漏洞的详情。根据其GitHub安全公告，该漏洞为高危级别，影响4.8.3之前的所有版本：恶意Electrum服务器可拦截用户刚广播的交易，并在钱包历史中将其替换为一笔向攻击者地址付款的冲突交易，若用户对该交易使用RBF提高手续费，钱包将签署交易并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击，目前有两名用户报告相关情况，其中一人因提高手续费而损失资金，未披露具体金额。官方建议用户升级至4.8.3版本，未升级前签署任何交易（包括提高手续费）时须核对收款地址和金额，连接自建服务器的用户不受影响。
Electrum披露已遭在野利用的高危漏洞，已有用户资金受损
相关资讯
CoinDCX：旧钱包基础设施遭攻击损失的1599万USDT由公司承担，用户资金安全
硬件钱包Keystone官网遭未授权访问，用户姓名及收货地址泄露
PANews 10月25日消息，硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、...
安全机构：X100遭持续攻击，攻击者已套取约485万枚USDT
PANews 10月24日消息，据安全机构Blockaid监测，以太坊上的X100遭遇攻击，截至其22:49发布警报时，攻击仍在持续，两笔交易已套取约485万枚USDT。 Blockaid称，一名攻击者夺取了项目三个“Senate”...
Initia披露攻击细节：MoveVM缓存漏洞致约270万美元被转出
PANews 10月24日消息，Initia在X平台发帖称，攻击者于10月23日22:59（UTC+8）利用Initia MoveVM脚本缓存（script caching）漏洞绕过安全检查，伪造MoveVM状态，为自己记入无实际支撑的WETH、iUS...
Pump.fun 和 Kimchi 的一场合作，为什么能搞的和诈骗一样
pump.fun签约Kimchi引爆争议，3小时新币市值破4000万，一场合作如何演变成疑似诈骗？链上数据揭示真相，散户损失惨重。