BTC $81,324.67 +1.13%
ETH $2,356.96 +1.17%
BNB $748.79 -0.04%
XRP $1.30 -0.51%
SOL $102.10 +1.10%
TRX $0.3310 +0.27%
DOGE $0.0801 +1.30%
ADA $0.2057 +1.74%
BCH $289.44 -0.09%
LINK $11.90 +3.17%
HYPE $96.55 +20.67%
AAVE $136.16 +3.13%
SUI $0.9496 +2.76%
XLM $0.1722 +1.08%
ZEC $1,350.50 +6.07%
AAPL $349.55 +1.08%
AMZN $246.58 -2.47%
GOOGL $285.18 -11.85%
MSFT $525.26 -0.62%
META $631.34 +2.76%
NVDA $213.51 -1.75%
TSLA $405.77 +1.13%
SNDK $1,355.60 -1.80%
INTC $92.23 -1.81%
SPCX $144.13 -0.61%
MU $940.71 -3.35%
AMD $569.82 +0.43%
BTC $81,324.67 +1.13%
ETH $2,356.96 +1.17%
BNB $748.79 -0.04%
XRP $1.30 -0.51%
SOL $102.10 +1.10%
TRX $0.3310 +0.27%
DOGE $0.0801 +1.30%
ADA $0.2057 +1.74%
BCH $289.44 -0.09%
LINK $11.90 +3.17%
HYPE $96.55 +20.67%
AAVE $136.16 +3.13%
SUI $0.9496 +2.76%
XLM $0.1722 +1.08%
ZEC $1,350.50 +6.07%
AAPL $349.55 +1.08%
AMZN $246.58 -2.47%
GOOGL $285.18 -11.85%
MSFT $525.26 -0.62%
META $631.34 +2.76%
NVDA $213.51 -1.75%
TSLA $405.77 +1.13%
SNDK $1,355.60 -1.80%
INTC $92.23 -1.81%
SPCX $144.13 -0.61%
MU $940.71 -3.35%
AMD $569.82 +0.43%

ctr

全部
文章
快讯

first_img 比特币钱包 Electrum 修复加费被盗漏洞

ChainCatcher 消息,比特币轻钱包 Electrum 于 10 月 24 日披露一种针对交易加费的恶意服务器攻击,并在 4.8.3 版本中修复,对应 GitHub 安全公告 GHSA-6jp4-8v48-cc5v。用户对交易做常规加费时,可能把资金签给攻击者。开发者称,起因是用户报告在签署加费后损失资金。两份报告结果不同:一人广播付款后发现钱包历史中的交易被替换,并称原付款未进入比特币点对点网络、被服务器扣留;另一人 Raju-K12 对替换后的交易加费并损失资金。攻击中,恶意服务器扣留客户端广播的新交易,并在历史中放入一笔冲突交易,把原输出换成攻击者地址。该替换交易当时签名无效,但轻客户端展示未确认交易前未核对这些签名;用户通过 RBF 手动加费并签名后,攻击者收款生效。两人均称攻击者地址与合法收款地址末四位相同。公告未公布被盗金额、交易标识或攻击者地址。补丁对应提交 90fe308,在把内存池交易写入本地历史前,核对该钱包自有输入的签名,但不覆盖钱包外地址的输入,也不做完整共识验证。公告建议未升级用户在每次签名时核对输出地址与金额;连接自有或可信服务器的客户端不受此攻击影响。时间线上,10 月 11 日首次私下披露,10 月 18 日收到加费损失报告,修复版本于 10 月 23 日打标签,二进制与公开披露在 10 月 24 日。
app_icon
ChainCatcher 与创新者共建Web3世界