Electrum 4.8.3 修复可诱导用户签署盗币交易的安全漏洞
相关推荐
FoundationHQ用户遭遇邮件钓鱼活动,Bitcoin News提醒勿点击链接
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,有邮件钓鱼活动正针对 FOUNDATION 用户,请勿点击邮件中的任何链接。FOUNDATION 团队尚未发布官方公告。
Bitcoin News:比特币自 8 月以来首次跌破 50 日均线,结束连续 66 日站上均线
火星财经消息,Bitcoin News 在 X 平台发文表示,比特币收于 50 日移动平均线下方后,价格在 80,600 美元附近,自 8 月以来首次跌破该均线,结束连续 66 日高于该均线的走势。目前价格仍比 200 日移动平均线高约 10%。美国现货比特币 ETF 周五净流出 1.379 亿美元,连续两个交易日净流出。此前周四净流出 6.356 亿美元,为 6 月以来单日最大规模。两个交易日合计净流出约 7.735 亿美元。
Bitcoin News:比特币未实现收益或按年征税,荷兰 Box 3 法案仍待参议院审议
火星财经消息,Bitcoin News 在 X 平台发文表示,荷兰正在议会审议的 Box 3 税法案拟按投资的实际年度回报征税,包括未出售资产的升值部分。荷兰税务管理局在计算实际回报时,明确纳入存放于个人钱包、交易所或第三方的加密资产。荷兰政府正研究转向资本利得税制度,即在实现收益时对资产升值征税,但表示在相关调整审议期间,现有的 2028 年提案仍是基础。该法案已获众议院通过,仍待参议院审议,最终制度在 2028 年前仍可能调整。
Liquid Network 遭遇重大漏洞利用事件,Bitcoin News 发布安全事件通讯
火星财经消息,据 Bitcoin News 监测,其最新通讯回顾了过去八周比特币用户日常依赖项目遭遇的多起安全事件,并聚焦 Liquid Network 最新发生的重大漏洞利用事件。
Electrum披露已遭在野利用的高危漏洞,已有用户资金受损
PANews 10月25日消息,比特币钱包Electrum在X平台发帖公布了4.8.3版本所修复漏洞的详情。根据其GitHub安全公告,该漏洞为高危级别,影响4.8.3之前的所有版本:恶意Electrum服务器可拦截用户刚广播的交易,并在钱包历史中将其替换为一笔向攻击者地址付款的冲突交易,若用户对该交易使用RBF提高手续费,钱包将签署交易并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击,目前有两名用户报告相关情况,其中一人因提高手续费而损失资金,未披露具体金额。
Electrum 发布 4.8.2 版本:修复 Lightning 钱包关键备份问题并加强安全性
ChainCatcher 消息,Electrum 已发布 4.8.2 版本,新增多项安全修复并加强比特币钱包代码库安全性,相关修复基于 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人员的报告。该版本修复了影响部分采用非确定性密钥和锚定通道的 Lightning 钱包的关键备份问题,此前受影响钱包的通道备份和完整钱包备份可能缺少在请求远程强制关闭后将资金转移至链上所需的密钥;受影响用户启动 Electrum 时将收到警告,并应导出新备份,旧备份在该场景下无法正确恢复资金。该版本还加强 Lightning HTLC 验证、拒绝此前可被接受的格式错误 xpub/xprv 密钥、扩大代码库安全强化范围,并防止 Android 二维码扫描器读取截图。这是 Electrum 自 7 月以来第三次以安全为重点的版本发布,此前版本为 4.8.0 和 4.8.1。