Electrum钱包 Replace-by-Fee 漏洞导致资金被盗
当前事件综述（非历史快照）
Electrum钱包 Replace-by-Fee 机制存在签名验证缺陷，恶意服务器可伪造未确认交易诱导用户签名。该漏洞已被利用至少一次导致资金被盗。Electrum 于 10 月 24 日发布 4.8.3 版本修复签名验证，早期版本仍连接恶意服务器时易受攻击。
AI 根据报道生成 · 5 天前更新
事件探索工作台
同一时点联动报道、关系与证据。
此时新增 ·Electrum 发布 4.8.3 版本修复服务器注入漏洞，防止用户转账至攻击者地址
- 本次回放累计
- 3
- 一手资料
- 0
- 报道来源
- 3
此时首次收录的报道 · 1
- Decrypt · 第三方报道Electrum 发布 4.8.3 版本修复服务器注入漏洞，防止用户转账至攻击者地址查看原始来源 ↗
按本站首次发现时间回放。历史图谱与证据使用同一时点；完整综述与热度仍是当前视角。
事件进展
3 条进展2026/10/26 13:18:20
Electrum 钱包 Replace-by-Fee 漏洞被利用 导致资金被盗CoinDesk
2026/10/26 17:33:21
Electrum 发布 4.8.3 修复 Bitcoin 支付劫持漏洞CryptoSlate
2026/10/27 02:02:22
Electrum 发布 4.8.3 版本修复服务器注入漏洞，防止用户转账至攻击者地址Decrypt
按本站首次收录时间筛选；只显示代表报道在此时点前已收录的进展。当前事件归组可能后来修订，不是完整历史快照。
此时的实体关系
正在读取历史关系…
历史重建（非精确快照）：按首次收录与关系记录时间筛选；实体名、关系陈述和事件归组可能已经被后来修订，不能将其当作当时原始记录。 下方综述与完整来源索引仍属于当前视角。
Story 路线
从第一份公开证据到最新进展的逐站路线；每一站都带着自己的证据和不确定性。
- 110月26日 00:00收录于 10月26日 13:18单一来源有修订
Electrum钱包漏洞导致伪服务器窃取资金
核对原始报道 ↗ CoinDesk在探索工作台回到这个时点 - 210月23日 00:00收录于 10月26日 17:33单一来源有修订
Electrum 4.8.3 发布修复 Bitcoin 支付劫持漏洞
核对原始报道 ↗ CryptoSlate在探索工作台回到这个时点 - 310月24日 00:00收录于 10月27日 02:02单一来源有修订
Electrum 4.8.3 发布修复高危漏洞
核对原始报道 ↗ Decrypt在探索工作台回到这个时点
不确定性标注指出需要核对原文的地方，不是已证实的因果。
完整来源索引（截至目前）
目前公开的报道索引，不属于历史回放。
一手资料 · 0 篇
目前尚未收录这一类可核实资料，不能把单方说法当作多方证据。
第三方报道 · 3 篇
- Decrypt · 10月27日 01:41Electrum 发布 4.8.3 版本修复服务器注入漏洞，防止用户转账至攻击者地址
Electrum 于 10 月 24 日发布 4.8.3 版本，修复了高危漏洞，该漏洞允许恶意服务器注入伪造交易诱导用户付款至攻击者地址。漏洞利用 Electrum 对未确认交易的信任模型，服务器可抑制真实交易并注入伪造冲突交易，显示攻击者输出地址和零手续费。
核对原始报道 ↗ - CryptoSlate · 10月26日 17:30Electrum 发布 4.8.3 修复 Bitcoin 支付劫持漏洞
Electrum 发布版本 4.8.3 修复了高严重性安全漏洞，该漏洞允许恶意服务器在用户手动提高交易费时重定向 Bitcoin 支付。攻击者通过生成与收款人最后四个字符匹配的地址，在用户确认前伪造交易细节。
核对原始报道 ↗ - CoinDesk · 10月26日 13:15Electrum 钱包 Replace-by-Fee 漏洞被利用 导致资金被盗
Electrum 钱包在 Replace-by-Fee 机制下存在签名验证缺陷，恶意服务器可伪造未确认交易诱导用户签名。该漏洞已被利用至少一次导致资金被盗。Electrum 于 10 月 24 日发布 4.8.3 版本修复签名验证，早期版本仍连接恶意服务器时易受攻击。
核对原始报道 ↗
不同报道并不自动代表观点冲突；阅读原文核对事实、条件和发布日期。后续来源加入后此处会自动更新。
报道时间线
沿着报道，了解事件的不同侧面。
- DecryptElectrum 发布 4.8.3 版本修复服务器注入漏洞，防止用户转账至攻击者地址
Electrum 于 10 月 24 日发布 4.8.3 版本，修复了高危漏洞，该漏洞允许恶意服务器注入伪造交易诱导用户付款至攻击者地址。漏洞利用 Electrum 对未确认交易的信任模型，服务器可抑制真实交易并注入伪造冲突交易，显示攻击者输出地址和零手续费。
- CryptoSlateElectrum 发布 4.8.3 修复 Bitcoin 支付劫持漏洞
Electrum 发布版本 4.8.3 修复了高严重性安全漏洞，该漏洞允许恶意服务器在用户手动提高交易费时重定向 Bitcoin 支付。攻击者通过生成与收款人最后四个字符匹配的地址，在用户确认前伪造交易细节。
- CoinDeskElectrum 钱包 Replace-by-Fee 漏洞被利用 导致资金被盗
Electrum 钱包在 Replace-by-Fee 机制下存在签名验证缺陷，恶意服务器可伪造未确认交易诱导用户签名。该漏洞已被利用至少一次导致资金被盗。Electrum 于 10 月 24 日发布 4.8.3 版本修复签名验证，早期版本仍连接恶意服务器时易受攻击。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 2510月27日 02:00
- 近 24 小时变化
- -80%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。