Bitcoin Wallet 修复将资金转向攻击者的严重漏洞

2026-10-27 01:47 来源：Decrypt

据Decrypt发布，一个已确认的漏洞可让恶意服务器替换 Electrum 的待处理交易，诱骗用户将 Bitcoin 转至攻击者地址。

币润 AI 解读

这暴露的是钱包交易流程中的信任缺口，而非 Bitcoin 协议本身失效。

Electrum 依赖服务器提供待处理交易信息，恶意节点若能替换交易内容，就可能让用户在不知情下签署并广播一笔转出请求。风险核心在 确认界面失真，用户看到的收款信息与实际广播内容可能不一致。

这与历史钱包事件中的共同逻辑相似：攻击者未必破解私钥，而是借软件或服务端诱导用户主动授权。Bitcoin 底层仍按签名执行交易，但 钱包防护失效，因此老旧或长期未更新、且依赖相关服务器功能的钱包用户面临更高操作风险。

行业影响将首先落在轻量钱包及其配套节点生态，而不是所有非托管钱包。后续应重点 追踪 Electrum 修复版本，并观察主流钱包是否采用更独立的交易构造、显示与校验机制。

对用户而言，在确认转账前核验收款地址、金额及交易用途，仍比只关注“签名成功”更重要。

本解读由币润 AI 基于公开信息自动生成，不构成投资建议，原快讯内容不受影响。

你怎么看这条消息？来投第一票

0/500

免责声明：本文内容仅供参考，不构成任何投资建议。

更多快讯

评论