加密貨幣交易提速功能藏漏洞 錢包用戶資金恐遭竊

近日，一款名為 Electrum 的加密貨幣軟體錢包（software wallet）被發現存在嚴重缺陷，可能導致用戶在加速交易時，反將比特幣誤傳給駭客。這項漏洞將使用者欲加速付款的操作，轉變為詐騙陷阱。

該缺陷主要利用了加密貨幣交易中，使用者可透過支付更高手續費來加速交易的特性。惡意伺服器會向 Electrum 錢包用戶顯示一筆偽造的交易，其中包含用戶真實付款的延遲資訊，但將款項導向駭客的錢包地址。若用戶嘗試加速這筆交易，駭客就能攔截原有的合法付款，並替換為指向其惡意地址的假交易，導致用戶資金遭竊。在已通報的案例中，駭客的錢包地址與原預計收款人的地址，最後四個字元通常相同，藉此魚目混珠。

開發人員於 10 月 11 日首次收到該缺陷的私人報告，隨後在 10 月 18 日有用戶因增加付款手續費而蒙受損失。Electrum 開發團隊在收到兩起用戶損失報告後，於 10 月 24 日對外揭露此問題。團隊強調，此方法並未竊取用戶的私鑰，也未破壞比特幣區塊鏈的安全機制，而是仰賴欺騙用戶核准修改後的付款。

Electrum 已於 4.8.3 版本中加入檢查機制，會在錢包歷史中顯示待處理的付款之前，確認資金流向是否正確。官方建議，用戶應盡快更新錢包至最新版本。此外，若用戶只連結至其信任的伺服器，例如自行架設的伺服器，則不受此類攻擊的影響。