币界网消息，Electrum钱包在本周末修复了一个高危漏洞，该漏洞允许恶意服务器操控待处理的比特币交易并将资金重定向至攻击者控制的地址。该漏洞影响所有4.8.3版本之前的版本，目前已发布修复。至少有用户确认因该漏洞损失资金。该攻击利用了钱包对未确认交易的信任模型，攻击者可以通过伪造交易来干扰用户的真实交易。Electrum开发者Sombernight指出，攻击者可以通过伪造交易的输出地址与用户意图地址的最后四个字符匹配，从而欺骗用户。该漏洞的修复在10月23日标记在代码库中，并于次日发布了二进制文件。用户在无法立即更新的情况下，应手动验证输出地址和金额。