YSK News

Tag #RBF

1 post(s)

Telegram RSS
Electrum/官方:惡意伺服器可置換剛廣播交易並誘使 RBF 加費簽名——4.8.3 修補;野外已有用戶失資

Electrum/官方:惡意伺服器可置換剛廣播交易並誘使 RBF 加費簽名——4.8.3 修補;野外已有用戶失資

Bitcoin 輕客戶端錢包 Electrum 於二零二六年十月二十四日公開安全公告 GHSA-6jp4-8v48-cc5v:惡意伺服器可吞掉剛廣播的交易,並以把輸出改為攻擊者地址的假未確認交易覆寫錢包歷史;若用戶隨後以 Replace-by-Fee(RBF)加費,客戶端會簽出有效付款予攻擊者。維護團隊確認野外已有伺服...