币圈界报道:

Electrum修补关键漏洞:阻断恶意服务器对交易的非法操控

近期,Electrum 钱包团队宣布完成一次重要安全补丁,成功封堵了一项曾可能导致用户资金被盗的严重缺陷。该漏洞在特定操作下可被攻击者利用,尤其是在用户主动提高手续费以加快交易确认时。

攻击路径被切断:恶意节点无法再劫持交易指令

漏洞的核心在于,当用户执行“替代费率”请求时,若连接的服务器未经验证,可能伪造交易内容并将其提交至区块链,从而将本应发往原地址的资金转移至攻击者控制的地址。此次更新通过强化服务器身份认证机制,彻底杜绝了此类篡改行为的发生。