Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC Electrum修复严重钱包漏洞：攻击者曾利用“费率提升”窃取资金
广泛使用的比特币钱包Electrum已修补一项关键漏洞，该漏洞曾允许攻击者在用户尝试提高交易费用（即“费率提升”，Fee Bumping）时窃取资金。此问题存在于4.8.3版本之前的所有版本中，由于报告称存在活跃的攻击行为，Electrum于10月24日发布更新版本解决了这一问题。
漏洞如何导致资金被盗
Electrum依赖远程服务器来提供未确认比特币交易状态的信息。这种设计使得这些服务器在用户钱包显示的内容上拥有相当大的影响力。据Electrum开发者表示，恶意服务器可以操纵钱包，使其显示待处理交易的竞争对手版本——即将付款从预期接收方重定向到攻击者。
安全公告解释说，攻击者伪造的交易在Electrum界面中显示为真实交易。在至少一起有据可查的案例中，攻击者提交了一笔无需支付费用的伪造交易，似乎预料到钱包所有者会尝试提高费率。当用户试图提高费率时，Electrum签署了一个有效的替换交易，无意中让攻击者控制了资金。
Electrum的公告指出，连接到可信服务器（例如由用户自己运行的服务器）的客户端不受此缺陷影响。公告还强调，无论是否升级，在确认任何费率提升之前，验证屏幕上的交易输出都至关重要。
开发者指出，两名官方报告的受害者都注意到，攻击者的收款地址与预期地址仅最后四个字符不同，这加剧了混淆。一名名为Raju-K12的用户为一笔欺诈性交易提高了交易费用并遭受了经济损失。被盗的具体金额和服务器身份仍未披露。
更新与预防建议
Electrum 4.8.3版本引入的补丁对花费钱包自有资金的待处理交易的签名强制执行验证步骤。此举旨在阻止服务器欺骗钱包授权并向未知或敌对接收方广播交易。然而，公告警告说，并非所有类型的交易都会经过验证。
除了升级外，用户被敦促仔细检查钱包界面中的所有交易输出细节。仅使用可信或自托管的Electrum服务器可进一步降低此类攻击的风险。
持续风险与模因代币市场
Electrum事件强调了持续监控钱包安全和更广泛的加密货币生态系统中快速变化趋势的重要性。模因代币市场中迅速演变的互联网趋势可能导致数百万美元的激增仅在几天内发生。例如，Fomo Appdata突出显示了一笔近期交易，“Niu Lai”的99美元头寸飙升至约37万美元。在受社会情绪驱动的市场中，不仅监测价格，而且监测交易时机和用户偏好也至关重要。
Fomo App创建了一个结合代币发现、交易、社交动态、投资者排名和实时交易通知的环境，以帮助参与者跟上模因代币的机会和活动变化。观察人士认为，这些实时功能对于在像模因代币这样波动剧烈的细分市场中保持领先越来越重要。
Electrum开发者强调，用户在确认费率提升之前应始终仔细检查交易输出，因为这可以防止成为基于服务器的交易欺骗战术的受害者。
Electrum安全团队鼓励用户尽快安装4.8.3版本以保护资金，并提醒大家在比特币钱包使用时关注交易细节和服务器的可信度。
