资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Electrum修复比特币被盗漏洞，应对恶意服务器攻击
流行比特币钱包Electrum于10月24日发布了4.8.3版本，旨在解决一个关键安全漏洞。该漏洞曾使用户在与恶意服务器交互时面临资金被盗的风险。此次更新修复了旧版本中的一个缺陷，防止攻击者在用户尝试使用“通过费率替换”（RBF）功能增加交易费用时窃取资金。
Electrum漏洞的工作原理
该漏洞的核心在于Electrum依赖外部服务器来提供未确认交易的数据。与作为完全验证的比特币节点运行不同，Electrum作为一个轻量级客户端，依赖第三方服务器获取内存池信息，但并未对属于钱包所有权的输入进行交易签名验证。
攻击者利用这种信任机制，运营恶意的Electrum服务器。当用户创建交易时，恶意服务器会拦截支付请求，阻止其到达比特币网络。随后，恶意服务器在用户的钱包历史记录中插入一笔冲突的虚假交易——这笔交易看似是一笔未确认的付款，但实际上使用了无效的签名，并将资金指向攻击者的地址。
如果用户随后尝试使用RBF功能提高交易费用，Electrum会根据这些欺诈性数据构建替代交易。批准此替代操作会导致钱包签署并广播一笔合法的交易，从而无意中将资金发送给攻击者的账户。这一过程将看似无害的费用提升转化为实际的比特币盗窃行为。
简而言之，批准针对伪造的、未确认交易的费率提升，允许攻击者窃取比特币，因为钱包会根据钱包历史记录中的欺诈条目签署一笔新的、有效的付款至恶意地址。
已记录案例及开发者回应
Electrum的开发人员报告了两起涉及此类攻击的确认事件。
第一起事件发生于10月11日，涉及一个与两个Trezor硬件设备关联的多重签名钱包。用户注意到出现了一笔意外交易，而原始付款在比特币网络上仍处于未确认状态。两个Trezor设备均授权了预期的付款，但该付款最终未被执行。
第二起事件由用户在10月18日以“Raju-K12”为用户名分享，描述了在对替换交易应用费率提升后比特币被盗的情况。开发人员观察到，两名受害者的收款地址与预期地址非常相似，仅在最后四个字符上有所不同——这种做法很可能旨在用户在匆忙验证时造成误导。在第二起案件中，欺诈性交易没有收取费用，这可能促使受害者尝试提升费率。Electrum未透露损失金额或关于涉事恶意服务器的详细信息。
在确认存在活跃滥用行为后，Electrum开发人员发布了安全公告并发布了4.8.3更新版本。该版本要求在将某些未确认交易添加到本地钱包历史记录之前，必须对属于钱包所有权的输入进行签名验证，从而有效阻止此类攻击。更新版本的下载于10月24日开放，相关安全公告和技术细节也于同日公开发布。
安全建议及更广泛的背景
Electrum仍然是一个轻量级钱包，并不作为完整的比特币节点运行，因此交易验证方面仍存在一些局限性。强烈建议用户，尤其是使用旧版本的用户立即升级，并在签署任何交易之前仔细核对收件人地址和金额。开发人员表示，仅连接到受信任或自托管服务器的钱包不受此类攻击影响。
这一事件凸显了轻量级客户端钱包安全的持续风险。由于针对钱包基础设施的攻击日益复杂化，在处理确认状态不明的交易时，尝试提升费率应与发起新发送一样谨慎对待。
在更广泛的加密货币领域，跟踪和响应技术交易细节对于零售交易者来说变得越来越重要。例如，在模因币市场中，网络趋势可以在几天内产生数百万美元的交易量。据Fomo App数据显示，涉及“Niu Lai”代币的一个案例将初始99美元的投资转化为约37万美元。在这些快速变化的环境中，监控不仅包括价格变化，还包括投资者时机和代币选择至关重要。Fomo App在一个平台上集成了代币发现、交易、社交动态、分析师排名和交易警报，支持旨在追随模因币动态世界的交易者。
钱包交易的签名检查对于防止复杂攻击至关重要，特别是当用户与外部服务器交互时。开发人员建议对所有交易进行定期更新和审慎的验证步骤，尤其是在轻量级客户端中。
