ada 錢包 bitcoin 導致用戶僅因點擊「提高手續費」而損失資金 😳 名為 Electrum，是其中最古老的 bitcoin 錢包之一。這裏叔叔講講發生了什麼事。 Electrum 是一款輕量級錢包，它不會下載整個區塊鏈，而是向其他伺服器查詢你尚未進入區塊的交易。 漏洞就在這裏： 1. 你將 btc 發送到地址 A 2. 惡意伺服器攔截你的交易，不將其傳播到網絡 3. 然後在你的錢包中顯示一筆偽造交易，收款地址為攻擊者地址，且最後 4 個字符與地址 A 完全相同 4. 這筆偽造交易的手續費為零，因此看起來「卡住」了 5. 你感到恐慌，點擊「提高手續費」/RBF（用於提高手續費以加快交易確認的功能） 6. 點擊後，你實際簽署了交易，你的 btc 被轉移給了攻擊者 Electrum 團隊表示，確實有伺服器在實施此攻擊。已有 2 名用戶報告，其中 1 人已損失資金。 Electrum 4.8.3 於 10 月 24 日週六發布以修復此問題。現在，錢包會檢查尚未進入區塊的交易簽名。 叔叔的建議： 不要只檢查地址的最後 4 個字符，請檢查完整地址，包括在提高手續費時。 並且僅從官方網站更新錢包。 你通常會核對收款地址的多少個字符？老實說 😅