正在使用Electrum并尝试加速未确认比特币交易的用户，可能在不知情的情况下向攻击者签署了付款。根据Electrum开发团队于10月24日发布的4.8.3版本安全公告，恶意服务器可以让刚刚发送的交易（tx1）从钱包历史记录中消失，并以一笔伪造的交易（tx2）取而代之，该伪造交易将资金转向攻击者的地址。若用户随后通过Replace-by-Fee功能为tx2加速，便会在不知情的情况下签署一笔真实有效的付款给攻击者。Electrum 4.8.3修复的安全漏洞影响所有旧版本，目前已有两份用户举报，其中一份确认发生了实际资金损失。立即升级是首要防御措施。
New release: Electrum 4.8.3. This release fixes a critical security issue, so we urge all users to upgrade. A description of the vulnerability will be published later today. (note: Windows Defender may show a warning about ZXing.dll, ignore that, it is a false positive)
，Electrum (@ElectrumWallet) October 24, 2026
本文综合参考了开发者SomberNight在GitHub上发布的安全公告GHSA-6jp4-8v48-cc5v、Electrum官方页面及其常见问题，以及The Defiant和The Crypto Basic的报道。公告未披露具体损失金额，也未说明涉及多少台恶意服务器。
