新聞熱度趨勢
Sparrow Wallet 發佈 2.5.4 版本，AI 輔助代碼審查修復多項安全漏洞
據 Decrypt 報道，隱私向比特幣錢包 Sparrow Wallet 於 8 月 28 日發佈 2.5.4 版本更新。開發者 Craig Raw 表示，此次更新由 AI 輔助代碼審查驅動，大部分修復均來源於此次審查。此次審查的背景是此前 Coldcard 發生的種子生成代碼漏洞攻擊事件，以及中國無限制 AI 模型的發佈使大型代碼庫漏洞搜索能力大幅提升。 主要更新內容包括：驗證 Electrum 服務器返回的交易合法性、加強 BitBox02 硬件錢包安全要求（固件版本需 9.4.0 及以上）、修復本地 DNS 泄露、隱藏調試日誌中的敏感憑證等。Raw 表示，未發現任何被利用的跡象，用戶資金未受威脅，但仍建議所有用戶儘快更新。
獨立驗證範圍擴大，Sparrow Wallet發佈v2.5.4安全更新
Sparrow Wallet v2.5.4 經過廣泛的 AI 輔助審查後發佈，包含多項安全強化更新，旨在減少用戶對 Electrum 等外部服務器的信任依賴。此外，該版本還強化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重簽名處理，刪除調試日誌中的 Bitcoin Core 憑證及其他機密信息，將現有錢包和備份目錄權限限制爲僅所有者可訪問，關閉使用 Tor 時殘留的本地 DNS 解析泄露，並加強錢包導入、簽名、下載及服務器響應驗證。該更新擴大了 Sparrow Wallet 對交易數據、硬件設備及其他輸入進行獨立驗證的範圍，減少對外部服務器提供數據的依賴。（Bitcoin News）
Electrum 4.8.3修復可誘導用戶簽署盜幣交易的安全漏洞
據 Bitcoin News 監測，Electrum 於 2026 年 10 月 24 日發佈 4.8.3 版本，修復一項已被用於真實攻擊的安全漏洞。惡意服務器可向用戶展示僞造交易，並在用戶嘗試通過替代手續費（RBF）加快交易時，誘導其簽署向攻擊者地址付款的交易；攻擊者無需獲取用戶私鑰。Electrum 稱已收到兩起相關報告，其中一名用戶在提高手續費後損失比特幣，並建議用戶更新至 4.8.3 版本。
Electrum發佈4.8.3版本修復高危漏洞，防止惡意服務器篡改待確認交易
比特幣軟件錢包 Electrum 於 10 月 24 日發佈 4.8.3 版本，修復一項高危漏洞。惡意服務器可利用該漏洞篡改待確認交易，將用戶資金導向攻擊者地址；該漏洞影響 4.8.3 之前的所有版本。攻擊者可攔截用戶通過受控服務器廣播的付款，並注入顯示爲零手續費的虛假衝突交易。用戶若對看似卡住的交易提高費用，簽名並廣播的新交易可能將資金髮送至攻擊者地址。至少一名用戶報告稱，其於 10 月 18 日因此損失資金。此次補丁會在將待確認交易加入本地記錄前，驗證錢包自有輸入的簽名；來自外部發送方、且輸入均不屬於用戶錢包的交易仍未進行簽名驗證。Electrum 開發者 SomberNight 表示，關閉這一缺口還需要額外工作。（Decrypt）
高危漏洞已遭利用，Electrum披露4.8.3前版本受影響
據 Bitcoin News 監測，Electrum 披露一項高危安全漏洞，惡意服務器可在用戶提高交易手續費時誘使其將比特幣發送至攻擊者地址。攻擊者攔截已廣播的交易，並在錢包歷史記錄中將其替換爲一筆把資金轉至攻擊者控制地址的僞造交易。用戶若通過 Replace-by-Fee（RBF）提高手續費，Electrum 可能會爲該惡意交易簽名。Electrum 確認收到兩起相關事件報告，其中一名用戶損失了資金。攻擊者還生成了與預期收款地址末四位相同的地址。該漏洞影響 4.8.3 之前的版本，已在 4.8.3 版本中修復。Electrum 提醒用戶立即更新，並在簽署交易前核對所有收款地址和金額。
Electrum 官方宣佈發佈 4.8.3 版本，並敦促所有用戶升級
Electrum 官方宣佈發佈 4.8.3 版本，稱該版本修復一項嚴重安全問題，並敦促所有用戶升級。漏洞詳細說明將於晚些時候公佈。GitHub 更新日誌將 4.8.3 標註爲安全更新，發佈日期爲 10 月 23 日。Electrum 官網提醒用戶僅從官網下載軟件，並覈驗 GPG 數字簽名，以確認安裝包來源及完整性。
Sparrow Wallet 發佈 2.5.4 版本，AI 輔助代碼審查修復多項安全漏洞
據 Decrypt 報道，隱私向比特幣錢包 Sparrow Wallet 於 8 月 28 日發佈 2.5.4 版本更新。開發者 Craig Raw 表示，此次更新由 AI 輔助代碼審查驅動，大部分修復均來源於此次審查。此次審查的背景是此前 Coldcard 發生的種子生成代碼漏洞攻擊事件，以及中國無限制 AI 模型的發佈使大型代碼庫漏洞搜索能力大幅提升。 主要更新內容包括：驗證 Electrum 服務器返回的交易合法性、加強 BitBox02 硬件錢包安全要求（固件版本需 9.4.0 及以上）、修復本地 DNS 泄露、隱藏調試日誌中的敏感憑證等。Raw 表示，未發現任何被利用的跡象，用戶資金未受威脅，但仍建議所有用戶儘快更新。
MacOS惡意軟件曝光：可劫持Telegram會話並竊取加密錢包數據
安全研究人員發現，一種針對 MacOS 設備的信息竊取惡意軟件正在攻擊加密用戶，可通過劫持 Telegram Desktop 會話、竊取密碼及錢包數據庫等方式，進一步控制用戶賬戶並盜取數字資產，目前受影響的錢包和應用包括：Exodus、Atomic、Electrum、Wasabi、Monero 等。安全專家建議，疑似感染設備的用戶應立即將其視爲“不可信設備”，終止所有 Telegram 活動會話並更換 Telegram 雙重驗證密碼及桌面應用密碼，同時不要在受感染設備輸入助記詞、私鑰或錢包密碼，重新生成新的錢包並遷移資產。（FinanceFeeds）
Electrum 4.8.3修復可誘導用戶簽署盜幣交易的安全漏洞
據 Bitcoin News 監測，Electrum 於 2026 年 10 月 24 日發佈 4.8.3 版本，修復一項已被用於真實攻擊的安全漏洞。惡意服務器可向用戶展示僞造交易，並在用戶嘗試通過替代手續費（RBF）加快交易時，誘導其簽署向攻擊者地址付款的交易；攻擊者無需獲取用戶私鑰。Electrum 稱已收到兩起相關報告，其中一名用戶在提高手續費後損失比特幣，並建議用戶更新至 4.8.3 版本。
Electrum發佈4.8.3版本修復高危漏洞，防止惡意服務器篡改待確認交易
比特幣軟件錢包 Electrum 於 10 月 24 日發佈 4.8.3 版本，修復一項高危漏洞。惡意服務器可利用該漏洞篡改待確認交易，將用戶資金導向攻擊者地址；該漏洞影響 4.8.3 之前的所有版本。攻擊者可攔截用戶通過受控服務器廣播的付款，並注入顯示爲零手續費的虛假衝突交易。用戶若對看似卡住的交易提高費用，簽名並廣播的新交易可能將資金髮送至攻擊者地址。至少一名用戶報告稱，其於 10 月 18 日因此損失資金。此次補丁會在將待確認交易加入本地記錄前，驗證錢包自有輸入的簽名；來自外部發送方、且輸入均不屬於用戶錢包的交易仍未進行簽名驗證。Electrum 開發者 SomberNight 表示，關閉這一缺口還需要額外工作。（Decrypt）
高危漏洞已遭利用，Electrum披露4.8.3前版本受影響
據 Bitcoin News 監測，Electrum 披露一項高危安全漏洞，惡意服務器可在用戶提高交易手續費時誘使其將比特幣發送至攻擊者地址。攻擊者攔截已廣播的交易，並在錢包歷史記錄中將其替換爲一筆把資金轉至攻擊者控制地址的僞造交易。用戶若通過 Replace-by-Fee（RBF）提高手續費，Electrum 可能會爲該惡意交易簽名。Electrum 確認收到兩起相關事件報告，其中一名用戶損失了資金。攻擊者還生成了與預期收款地址末四位相同的地址。該漏洞影響 4.8.3 之前的版本，已在 4.8.3 版本中修復。Electrum 提醒用戶立即更新，並在簽署交易前核對所有收款地址和金額。
Electrum 官方宣佈發佈 4.8.3 版本，並敦促所有用戶升級
Electrum 官方宣佈發佈 4.8.3 版本，稱該版本修復一項嚴重安全問題，並敦促所有用戶升級。漏洞詳細說明將於晚些時候公佈。GitHub 更新日誌將 4.8.3 標註爲安全更新，發佈日期爲 10 月 23 日。Electrum 官網提醒用戶僅從官網下載軟件，並覈驗 GPG 數字簽名，以確認安裝包來源及完整性。
Electrum發佈4.8.2安全更新，修復Lightning錢包備份問題
比特幣錢包Electrum發佈4.8.2版本，修復多項安全問題，包括部分Lightning錢包備份缺少遠程強制關閉後取回鏈上資金所需密鑰的問題，並加強HTLC驗證及Android端QR掃描器防護。
Electrum發佈4.8.2版本，修復Lightning錢包關鍵備份問題並加強安全性
Bitcoin News 在 X 平臺發文表示，Electrum 已發佈 4.8.2 版本，新增多項安全修復並加強比特幣錢包代碼庫安全性，相關修復基於 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人員的報告。該版本修復了影響部分採用非確定性密鑰和錨定通道的 Lightning 錢包的關鍵備份問題，此前受影響錢包的通道備份和完整錢包備份可能缺少在請求遠程強制關閉後將資金轉移至鏈上所需的密鑰；受影響用戶啓動 Electrum 時將收到警告，並應導出新備份，舊備份在該場景下無法正確恢復資金。該版本還加強 Lightning HTLC 驗證、拒絕此前可被接受的格式錯誤 xpub/xprv 密鑰、擴大代碼庫安全強化範圍，並防止 Android 二維碼掃描器讀取截圖。這是 Electrum 自 7 月以來第三次以安全爲重點的版本發佈，此前版本爲 4.8.0 和 4.8.1。
相關新聞
Electrum 4.8.3修復可誘導用戶簽署盜幣交易的安全漏洞
據 Bitcoin News 監測，Electrum 於 2026 年 10 月 24 日發佈 4.8.3 版本，修復一項已被用於真實攻擊的安全漏洞。惡意服務器可向用戶展示僞造交易，並在用戶嘗試通過替代手續費（RBF）加快交易時，誘導其簽署向攻擊者地址付款的交易；攻擊者無需獲取用戶私鑰。Electrum 稱已收到兩起相關報告，其中一名用戶在提高手續費後損失比特幣，並建議用戶更新至 4.8.3 版本。
Electrum發佈4.8.3版本修復高危漏洞，防止惡意服務器篡改待確認交易
比特幣軟件錢包 Electrum 於 10 月 24 日發佈 4.8.3 版本，修復一項高危漏洞。惡意服務器可利用該漏洞篡改待確認交易，將用戶資金導向攻擊者地址；該漏洞影響 4.8.3 之前的所有版本。攻擊者可攔截用戶通過受控服務器廣播的付款，並注入顯示爲零手續費的虛假衝突交易。用戶若對看似卡住的交易提高費用，簽名並廣播的新交易可能將資金髮送至攻擊者地址。至少一名用戶報告稱，其於 10 月 18 日因此損失資金。此次補丁會在將待確認交易加入本地記錄前，驗證錢包自有輸入的簽名；來自外部發送方、且輸入均不屬於用戶錢包的交易仍未進行簽名驗證。Electrum 開發者 SomberNight 表示，關閉這一缺口還需要額外工作。（Decrypt）
高危漏洞已遭利用，Electrum披露4.8.3前版本受影響
據 Bitcoin News 監測，Electrum 披露一項高危安全漏洞，惡意服務器可在用戶提高交易手續費時誘使其將比特幣發送至攻擊者地址。攻擊者攔截已廣播的交易，並在錢包歷史記錄中將其替換爲一筆把資金轉至攻擊者控制地址的僞造交易。用戶若通過 Replace-by-Fee（RBF）提高手續費，Electrum 可能會爲該惡意交易簽名。Electrum 確認收到兩起相關事件報告，其中一名用戶損失了資金。攻擊者還生成了與預期收款地址末四位相同的地址。該漏洞影響 4.8.3 之前的版本，已在 4.8.3 版本中修復。Electrum 提醒用戶立即更新，並在簽署交易前核對所有收款地址和金額。
Electrum 官方宣佈發佈 4.8.3 版本，並敦促所有用戶升級
Electrum 官方宣佈發佈 4.8.3 版本，稱該版本修復一項嚴重安全問題，並敦促所有用戶升級。漏洞詳細說明將於晚些時候公佈。GitHub 更新日誌將 4.8.3 標註爲安全更新，發佈日期爲 10 月 23 日。Electrum 官網提醒用戶僅從官網下載軟件，並覈驗 GPG 數字簽名，以確認安裝包來源及完整性。
OneKey創始人：SafeOS基於FreeRTOS開發，將繼續擴展兼容範圍
OneKey 創始人 Yishi 發文表示，OneKey 的 SafeOS 基於 FreeRTOS 構建，由團隊自主開發。OneKey 將始終專注於便攜式安全設備，爲現實世界資產（RWA）、加密資產以及 FIDO 密鑰和雙重身份驗證（2FA）提供額外的離線硬件安全保護。Yishi 還強調，OneKey 將作爲 iPhone 和 Mac 的通用配件，用戶可將 OneKey 與 BlueWallet、Sparrow、Rabby、OKX Wallet、MetaMask、Electrum 等錢包搭配使用，團隊將繼續擴展兼容範圍。
Electrum發佈4.8.2安全更新，修復Lightning錢包備份問題
比特幣錢包Electrum發佈4.8.2版本，修復多項安全問題，包括部分Lightning錢包備份缺少遠程強制關閉後取回鏈上資金所需密鑰的問題，並加強HTLC驗證及Android端QR掃描器防護。