比特币钱包 Electrum 爆漏洞：你点「加速交易」，钱就被服务器偷走了

一个「网速慢，帮我把手续费调高一点」的日常操作，成了这次盗币的扳机。

三个关键信息

Electrum 于 10 月 24 日发布 4.8.3，修复一个可让恶意服务器盗取资金的漏洞。 据 CoinDesk 报道，该漏洞在 GitHub 安全公告中披露，开发者称已有服务器在利用它。10 月内收到两份报告，其中一位用户在批准了一次看起来像例行「提高手续费」的操作后丢了钱。

攻击链条的关键，是 Electrum 并不自带全节点。 与完整节点不同，Electrum 依赖外部服务器获取交易历史、广播付款。修复前，钱包信任这些服务器上报的未确认交易，却不校验签名。攻击者控制的服务器可以在付款抵达比特币网络前拦截它，并在钱包历史里替换成一笔假交易——花掉用户的钱、付给攻击者地址，用的是钱包没能识破的无效签名。

最先说一点：攻击链条的扳机是日常。比特币允许用更高手续费替换未确认交易。当用户选「加速」时，Electrum 会拿欺诈交易签一个有效的替换版本，把币付给攻击者。一个案例中，恶意交易手续费为零，看起来像卡住了；攻击者还让收款地址尾四位与真实地址一致，快速核对时更难发现。

王斗视角

先说最扎人的一点：第一位报告者用的是 2-of-3 多签钱包，还配了两台 Trezor 硬件钱包——钱「锁」得相当讲究，两台设备上都核对过合法付款。但问题不在他的钱，在他的「信息源」。钱包给他看的那个「待确认交易」，本身就是伪造的。

这就是轻钱包的结构性风险。你信任的不是密码学，是那台替你查账的服务器。私钥再安全、硬件钱包再贵，只要喂你信息的渠道被控制，你就是在照着一份被改过的账本签字。这次攻击最精妙的地方也在这里：它没攻破加密，攻破的是「你以为你在看什么」。

第二个细节：攻击者把收款地址尾四位做成一样的。人懒，核对地址只看头尾——攻击者完全知道这一点。安全设计里最贵的一课从来不是算法，是习惯。

最后说点实际的：4.8.3 已修好，但旧版连到恶意服务器仍有风险。用的人现在该做的不是「小心点」，而是升级、并尽量连自己的节点。「我的私钥我做主」，只在你能看到真实账本时成立。

来源：CoinDesk · Electrum 安全公告