Electrum紧急修补高危漏洞,软件钱包的安全隐患出在哪了?
10月24日,Electrum紧急发布了4.8.3版本,宣布修复了一项可能导致用户资金流向攻击者地址的高危漏洞。开发者透露,该漏洞普遍存在于4.8.3之前的所有版本中。恶意服务器可以通过篡改链上待确认(Unconfirmed)的交易状态,一步步诱导用户交出重置费用的交易签名,从而完成“资产调包”。
Read More
10月24日,Electrum紧急发布了4.8.3版本,宣布修复了一项可能导致用户资金流向攻击者地址的高危漏洞。开发者透露,该漏洞普遍存在于4.8.3之前的所有版本中。恶意服务器可以通过篡改链上待确认(Unconfirmed)的交易状态,一步步诱导用户交出重置费用的交易签名,从而完成“资产调包”。
Read More