幣界網消息，Electrum錢包在本週末修復了一個高風險漏洞，該漏洞允許惡意伺服器操控待處理的比特幣交易並將資金重定向至攻擊者控制的地址。該漏洞影響所有4.8.3版本之前的版本，目前已發布修復程序。至少有用戶確認因該漏洞損失資金。該攻擊利用了錢包對未確認交易的信任模型，攻擊者可以通過偽造交易來干擾用戶的真實交易。Electrum開發者Sombernight指出，攻擊者可以通過偽造交易的輸出地址與用戶意圖地址的最後四個字符匹配，從而欺騙用戶。該漏洞的修復在10月23日被標記在代碼庫中，並於次日發布了二進制文件。用戶在無法立即更新的情況下，應手動驗證輸出地址和金額。