新闻热度趋势
Sparrow Wallet 发布 2.5.4 版本，AI 辅助代码审查修复多项安全漏洞
据 Decrypt 报道，隐私向比特币钱包 Sparrow Wallet 于 8 月 28 日发布 2.5.4 版本更新。开发者 Craig Raw 表示，此次更新由 AI 辅助代码审查驱动，大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件，以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。 主要更新内容包括：验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求（固件版本需 9.4.0 及以上）、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示，未发现任何被利用的迹象，用户资金未受威胁，但仍建议所有用户尽快更新。
独立验证范围扩大，Sparrow Wallet发布v2.5.4安全更新
Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布，包含多项安全强化更新，旨在减少用户对 Electrum 等外部服务器的信任依赖。此外，该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理，删除调试日志中的 Bitcoin Core 凭证及其他机密信息，将现有钱包和备份目录权限限制为仅所有者可访问，关闭使用 Tor 时残留的本地 DNS 解析泄露，并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围，减少对外部服务器提供数据的依赖。（Bitcoin News）
Electrum 4.8.3修复可诱导用户签署盗币交易的安全漏洞
据 Bitcoin News 监测，Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本，修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易，并在用户尝试通过替代手续费（RBF）加快交易时，诱导其签署向攻击者地址付款的交易；攻击者无需获取用户私钥。Electrum 称已收到两起相关报告，其中一名用户在提高手续费后损失比特币，并建议用户更新至 4.8.3 版本。
Electrum发布4.8.3版本修复高危漏洞，防止恶意服务器篡改待确认交易
比特币软件钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易，将用户资金导向攻击者地址；该漏洞影响 4.8.3 之前的所有版本。攻击者可拦截用户通过受控服务器广播的付款，并注入显示为零手续费的虚假冲突交易。用户若对看似卡住的交易提高费用，签名并广播的新交易可能将资金发送至攻击者地址。至少一名用户报告称，其于 10 月 18 日因此损失资金。此次补丁会在将待确认交易加入本地记录前，验证钱包自有输入的签名；来自外部发送方、且输入均不属于用户钱包的交易仍未进行签名验证。Electrum 开发者 SomberNight 表示，关闭这一缺口还需要额外工作。（Decrypt）
高危漏洞已遭利用，Electrum披露4.8.3前版本受影响
据 Bitcoin News 监测，Electrum 披露一项高危安全漏洞，恶意服务器可在用户提高交易手续费时诱使其将比特币发送至攻击者地址。攻击者拦截已广播的交易，并在钱包历史记录中将其替换为一笔把资金转至攻击者控制地址的伪造交易。用户若通过 Replace-by-Fee（RBF）提高手续费，Electrum 可能会为该恶意交易签名。Electrum 确认收到两起相关事件报告，其中一名用户损失了资金。攻击者还生成了与预期收款地址末四位相同的地址。该漏洞影响 4.8.3 之前的版本，已在 4.8.3 版本中修复。Electrum 提醒用户立即更新，并在签署交易前核对所有收款地址和金额。
Electrum 官方宣布发布 4.8.3 版本，并敦促所有用户升级
Electrum 官方宣布发布 4.8.3 版本，称该版本修复一项严重安全问题，并敦促所有用户升级。漏洞详细说明将于晚些时候公布。GitHub 更新日志将 4.8.3 标注为安全更新，发布日期为 10 月 23 日。Electrum 官网提醒用户仅从官网下载软件，并核验 GPG 数字签名，以确认安装包来源及完整性。
Sparrow Wallet 发布 2.5.4 版本，AI 辅助代码审查修复多项安全漏洞
据 Decrypt 报道，隐私向比特币钱包 Sparrow Wallet 于 8 月 28 日发布 2.5.4 版本更新。开发者 Craig Raw 表示，此次更新由 AI 辅助代码审查驱动，大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件，以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。 主要更新内容包括：验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求（固件版本需 9.4.0 及以上）、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示，未发现任何被利用的迹象，用户资金未受威胁，但仍建议所有用户尽快更新。
MacOS恶意软件曝光：可劫持Telegram会话并窃取加密钱包数据
安全研究人员发现，一种针对 MacOS 设备的信息窃取恶意软件正在攻击加密用户，可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产，目前受影响的钱包和应用包括：Exodus、Atomic、Electrum、Wasabi、Monero 等。安全专家建议，疑似感染设备的用户应立即将其视为“不可信设备”，终止所有 Telegram 活动会话并更换 Telegram 双重验证密码及桌面应用密码，同时不要在受感染设备输入助记词、私钥或钱包密码，重新生成新的钱包并迁移资产。（FinanceFeeds）
Electrum 4.8.3修复可诱导用户签署盗币交易的安全漏洞
据 Bitcoin News 监测，Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本，修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易，并在用户尝试通过替代手续费（RBF）加快交易时，诱导其签署向攻击者地址付款的交易；攻击者无需获取用户私钥。Electrum 称已收到两起相关报告，其中一名用户在提高手续费后损失比特币，并建议用户更新至 4.8.3 版本。
Electrum发布4.8.3版本修复高危漏洞，防止恶意服务器篡改待确认交易
比特币软件钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易，将用户资金导向攻击者地址；该漏洞影响 4.8.3 之前的所有版本。攻击者可拦截用户通过受控服务器广播的付款，并注入显示为零手续费的虚假冲突交易。用户若对看似卡住的交易提高费用，签名并广播的新交易可能将资金发送至攻击者地址。至少一名用户报告称，其于 10 月 18 日因此损失资金。此次补丁会在将待确认交易加入本地记录前，验证钱包自有输入的签名；来自外部发送方、且输入均不属于用户钱包的交易仍未进行签名验证。Electrum 开发者 SomberNight 表示，关闭这一缺口还需要额外工作。（Decrypt）
高危漏洞已遭利用，Electrum披露4.8.3前版本受影响
据 Bitcoin News 监测，Electrum 披露一项高危安全漏洞，恶意服务器可在用户提高交易手续费时诱使其将比特币发送至攻击者地址。攻击者拦截已广播的交易，并在钱包历史记录中将其替换为一笔把资金转至攻击者控制地址的伪造交易。用户若通过 Replace-by-Fee（RBF）提高手续费，Electrum 可能会为该恶意交易签名。Electrum 确认收到两起相关事件报告，其中一名用户损失了资金。攻击者还生成了与预期收款地址末四位相同的地址。该漏洞影响 4.8.3 之前的版本，已在 4.8.3 版本中修复。Electrum 提醒用户立即更新，并在签署交易前核对所有收款地址和金额。
Electrum 官方宣布发布 4.8.3 版本，并敦促所有用户升级
Electrum 官方宣布发布 4.8.3 版本，称该版本修复一项严重安全问题，并敦促所有用户升级。漏洞详细说明将于晚些时候公布。GitHub 更新日志将 4.8.3 标注为安全更新，发布日期为 10 月 23 日。Electrum 官网提醒用户仅从官网下载软件，并核验 GPG 数字签名，以确认安装包来源及完整性。
Electrum发布4.8.2安全更新，修复Lightning钱包备份问题
比特币钱包Electrum发布4.8.2版本，修复多项安全问题，包括部分Lightning钱包备份缺少远程强制关闭后取回链上资金所需密钥的问题，并加强HTLC验证及Android端QR扫描器防护。
Electrum发布4.8.2版本，修复Lightning钱包关键备份问题并加强安全性
Bitcoin News 在 X 平台发文表示，Electrum 已发布 4.8.2 版本，新增多项安全修复并加强比特币钱包代码库安全性，相关修复基于 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人员的报告。该版本修复了影响部分采用非确定性密钥和锚定通道的 Lightning 钱包的关键备份问题，此前受影响钱包的通道备份和完整钱包备份可能缺少在请求远程强制关闭后将资金转移至链上所需的密钥；受影响用户启动 Electrum 时将收到警告，并应导出新备份，旧备份在该场景下无法正确恢复资金。该版本还加强 Lightning HTLC 验证、拒绝此前可被接受的格式错误 xpub/xprv 密钥、扩大代码库安全强化范围，并防止 Android 二维码扫描器读取截图。这是 Electrum 自 7 月以来第三次以安全为重点的版本发布，此前版本为 4.8.0 和 4.8.1。
相关新闻
Electrum 4.8.3修复可诱导用户签署盗币交易的安全漏洞
据 Bitcoin News 监测，Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本，修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易，并在用户尝试通过替代手续费（RBF）加快交易时，诱导其签署向攻击者地址付款的交易；攻击者无需获取用户私钥。Electrum 称已收到两起相关报告，其中一名用户在提高手续费后损失比特币，并建议用户更新至 4.8.3 版本。
Electrum发布4.8.3版本修复高危漏洞，防止恶意服务器篡改待确认交易
比特币软件钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易，将用户资金导向攻击者地址；该漏洞影响 4.8.3 之前的所有版本。攻击者可拦截用户通过受控服务器广播的付款，并注入显示为零手续费的虚假冲突交易。用户若对看似卡住的交易提高费用，签名并广播的新交易可能将资金发送至攻击者地址。至少一名用户报告称，其于 10 月 18 日因此损失资金。此次补丁会在将待确认交易加入本地记录前，验证钱包自有输入的签名；来自外部发送方、且输入均不属于用户钱包的交易仍未进行签名验证。Electrum 开发者 SomberNight 表示，关闭这一缺口还需要额外工作。（Decrypt）
高危漏洞已遭利用，Electrum披露4.8.3前版本受影响
据 Bitcoin News 监测，Electrum 披露一项高危安全漏洞，恶意服务器可在用户提高交易手续费时诱使其将比特币发送至攻击者地址。攻击者拦截已广播的交易，并在钱包历史记录中将其替换为一笔把资金转至攻击者控制地址的伪造交易。用户若通过 Replace-by-Fee（RBF）提高手续费，Electrum 可能会为该恶意交易签名。Electrum 确认收到两起相关事件报告，其中一名用户损失了资金。攻击者还生成了与预期收款地址末四位相同的地址。该漏洞影响 4.8.3 之前的版本，已在 4.8.3 版本中修复。Electrum 提醒用户立即更新，并在签署交易前核对所有收款地址和金额。
Electrum 官方宣布发布 4.8.3 版本，并敦促所有用户升级
Electrum 官方宣布发布 4.8.3 版本，称该版本修复一项严重安全问题，并敦促所有用户升级。漏洞详细说明将于晚些时候公布。GitHub 更新日志将 4.8.3 标注为安全更新，发布日期为 10 月 23 日。Electrum 官网提醒用户仅从官网下载软件，并核验 GPG 数字签名，以确认安装包来源及完整性。
OneKey创始人：SafeOS基于FreeRTOS开发，将继续扩展兼容范围
OneKey 创始人 Yishi 发文表示，OneKey 的 SafeOS 基于 FreeRTOS 构建，由团队自主开发。OneKey 将始终专注于便携式安全设备，为现实世界资产（RWA）、加密资产以及 FIDO 密钥和双重身份验证（2FA）提供额外的离线硬件安全保护。Yishi 还强调，OneKey 将作为 iPhone 和 Mac 的通用配件，用户可将 OneKey 与 BlueWallet、Sparrow、Rabby、OKX Wallet、MetaMask、Electrum 等钱包搭配使用，团队将继续扩展兼容范围。
Electrum发布4.8.2安全更新，修复Lightning钱包备份问题
比特币钱包Electrum发布4.8.2版本，修复多项安全问题，包括部分Lightning钱包备份缺少远程强制关闭后取回链上资金所需密钥的问题，并加强HTLC验证及Android端QR扫描器防护。