同時關聯該項目與事件的快訊
據 Bitcoin News 監測，Electrum 於 2026 年 10 月 24 日發佈 4.8.3 版本，修復一項已被用於真實攻擊的安全漏洞。惡意服務器可向用戶展示僞造交易，並在用戶嘗試通過替代手續費（RBF）加快交易時，誘導其簽署向攻擊者地址付款的交易；攻擊者無需獲取用戶私鑰。Electrum 稱已收到兩起相關報告，其中一名用戶在提高手續費後損失比特幣，並建議用戶更新至 4.8.3 版本。
比特幣軟件錢包 Electrum 於 10 月 24 日發佈 4.8.3 版本，修復一項高危漏洞。惡意服務器可利用該漏洞篡改待確認交易，將用戶資金導向攻擊者地址；該漏洞影響 4.8.3 之前的所有版本。攻擊者可攔截用戶通過受控服務器廣播的付款，並注入顯示爲零手續費的虛假衝突交易。用戶若對看似卡住的交易提高費用，簽名並廣播的新交易可能將資金髮送至攻擊者地址。至少一名用戶報告稱，其於 10 月 18 日因此損失資金。此次補丁會在將待確認交易加入本地記錄前，驗證錢包自有輸入的簽名；來自外部發送方、且輸入均不屬於用戶錢包的交易仍未進行簽名驗證。Electrum 開發者 SomberNight 表示，關閉這一缺口還需要額外工作。（Decrypt）
據 Bitcoin News 監測，Electrum 披露一項高危安全漏洞，惡意服務器可在用戶提高交易手續費時誘使其將比特幣發送至攻擊者地址。攻擊者攔截已廣播的交易，並在錢包歷史記錄中將其替換爲一筆把資金轉至攻擊者控制地址的僞造交易。用戶若通過 Replace-by-Fee（RBF）提高手續費，Electrum 可能會爲該惡意交易簽名。Electrum 確認收到兩起相關事件報告，其中一名用戶損失了資金。攻擊者還生成了與預期收款地址末四位相同的地址。該漏洞影響 4.8.3 之前的版本，已在 4.8.3 版本中修復。Electrum 提醒用戶立即更新，並在簽署交易前核對所有收款地址和金額。
Electrum 官方宣佈發佈 4.8.3 版本，稱該版本修復一項嚴重安全問題，並敦促所有用戶升級。漏洞詳細說明將於晚些時候公佈。GitHub 更新日誌將 4.8.3 標註爲安全更新，發佈日期爲 10 月 23 日。Electrum 官網提醒用戶僅從官網下載軟件，並覈驗 GPG 數字簽名，以確認安裝包來源及完整性。
據 Decrypt 報道，隱私向比特幣錢包 Sparrow Wallet 於 8 月 28 日發佈 2.5.4 版本更新。開發者 Craig Raw 表示，此次更新由 AI 輔助代碼審查驅動，大部分修復均來源於此次審查。此次審查的背景是此前 Coldcard 發生的種子生成代碼漏洞攻擊事件，以及中國無限制 AI 模型的發佈使大型代碼庫漏洞搜索能力大幅提升。 主要更新內容包括：驗證 Electrum 服務器返回的交易合法性、加強 BitBox02 硬件錢包安全要求（固件版本需 9.4.0 及以上）、修復本地 DNS 泄露、隱藏調試日誌中的敏感憑證等。Raw 表示，未發現任何被利用的跡象，用戶資金未受威脅，但仍建議所有用戶儘快更新。
安全研究人員發現，一種針對 MacOS 設備的信息竊取惡意軟件正在攻擊加密用戶，可通過劫持 Telegram Desktop 會話、竊取密碼及錢包數據庫等方式，進一步控制用戶賬戶並盜取數字資產，目前受影響的錢包和應用包括：Exodus、Atomic、Electrum、Wasabi、Monero 等。安全專家建議，疑似感染設備的用戶應立即將其視爲“不可信設備”，終止所有 Telegram 活動會話並更換 Telegram 雙重驗證密碼及桌面應用密碼，同時不要在受感染設備輸入助記詞、私鑰或錢包密碼，重新生成新的錢包並遷移資產。（FinanceFeeds）