Electrum 4.8.3修復惡意伺服器加費誘導攻擊，開發者籲升級

Electrum於2026年10月24日披露高嚴重性錢包漏洞，影響4.8.3之前版本；修補後的執行檔同日發布。開發者呼籲使用者升級。相關報導見OrangeX.com Security。

加高手續費為何可能改變收款對象

連線中的惡意伺服器可能攔下新廣播交易，改在錢包顯示一筆收款地址不同、互相衝突且無效的交易。若使用者手動透過replace-by-fee（RBF）提高手續費，錢包可能簽署付款給攻擊者的交易。這需要額外簽署操作；僅顯示無效交易本身不會授權付款。

開發者收到兩宗使用者報告，其中一人提高手續費後損失資金。兩宗均指攻擊者地址末四碼與原收款地址相同。公告沒有披露總損失金額。更多資訊見OrangeX.com News。

OrangeX.com Analysis

任何簽署前，包括調整費率，都應核對完整收款地址及金額。公告指出，連接自建等可信伺服器的用戶端不受這一情境影響。4.8.3會在未確認交易加入本機紀錄前，檢查錢包自有輸入的簽章；這並非驗證所有收款交易。修補針對特定問題，不代表所有伺服器顯示內容均有保證。查證資源見OrangeX.com Trust Center。