比特幣錢包 Electrum 修復加費被盜漏洞

ChainCatcher 消息，比特幣輕錢包 Electrum 於 10 月 24 日披露一種針對交易加費的惡意伺服器攻擊，並在 4.8.3 版本中修復，對應 GitHub 安全公告 GHSA-6jp4-8v48-cc5v。用戶對交易做常規加費時，可能把資金簽給攻擊者。開發者稱，起因是用戶報告在簽署加費後損失資金。

兩份報告結果不同：一人廣播付款後發現錢包歷史中的交易被替換，並稱原付款未進入比特幣點對點網絡、被伺服器扣留；另一人 Raju-K12 對替換後的交易加費並損失資金。攻擊中，惡意伺服器扣留客戶端廣播的新交易，並在歷史中放入一筆衝突交易，把原輸出換成攻擊者地址。該替換交易當時簽名無效，但輕客戶端展示未確認交易前未核對這些簽名；用戶通過 RBF 手動加費並簽名後，攻擊者收款生效。兩人均稱攻擊者地址與合法收款地址末四位相同。公告未公布被盜金額、交易標識或攻擊者地址。

補丁對應提交 90fe308，在把內存池交易寫入本地歷史前，核對該錢包自有輸入的簽名，但不覆蓋錢包外地址的輸入，也不做完整共識驗證。公告建議未升級用戶在每次簽名時核對輸出地址與金額；連接自有或可信伺服器的客戶端不受此攻擊影響。時間線上，10 月 11 日首次私下披露，10 月 18 日收到加費損失報告，修復版本於 10 月 23 日打標籤，二進制與公開披露在 10 月 24 日。