News 
Coin Information 
About us 
Add as a preferred source on Google
Electrum 發布比特幣（BTC）錢包軟體 4.8.4 版，修補閃電網路處理洋蔥訊息時的漏洞。
Electrum 於 11 月 6 日發布的官方變更紀錄將 4.8.4 列為安全性更新，官方網站也將該版本標示為最新版。
變更紀錄指出，若 Electrum 從任意來源收到經過修改的洋蔥訊息，可能會中斷與通道對等節點的連線，並將這項訊息處理問題列為安全修補項目。
通道對等節點是錢包建立閃電支付通道的另一方節點。連線中斷可能影響錢包透過通道與對方通訊。
4.8.4 調整了無效洋蔥訊息的處理方式。在實際使用情境完成實作前，軟體會丟棄所有收到的洋蔥訊息。
此次更新也加入另一項閃電網路功能修正：拒絕包含兩次相同節點 ID 的通道公告。
更新還修正錢包復原問題。部分 2.0 以前版本的復原助記詞會被解析為長度為奇數的十六進位字串，導致復原失敗。變更紀錄表示，這個問題自 4.6.1 版起便已發生。
交易計算方面，更新修正了刪除本機交易等情況下，子交易計算可能變慢的問題；交易關聯鏈過長時也可能出現遞迴錯誤。
桌面版則修正資料量大的錢包中「Coins」分頁可能卡住的狀況，原因是父交易計算速度緩慢。
更新也處理了傳送分頁的載入指示持續顯示，以及開啟非錢包檔案或無法讀取的檔案時跳出當機回報畫面的問題。現在開啟這類檔案時，軟體會顯示錯誤訊息。
Android 版修正了在交易詳細資訊畫面找不到交易時，應用程式可能關閉的問題，也修正幣種與地址清單顯示過時、未使用交易輸出（UTXO）的狀況。
此外，使用者現在可以點選交易輸入項目，開啟相關地址或提供資金的交易；更新也新增依地址查看交易紀錄的功能。
前一版 4.8.3 修補了另一項漏洞：惡意伺服器可能竄改使用者剛廣播的交易並顯示修改後的內容，藉此誘使使用者提高交易手續費。TokenPost 此前曾報導該漏洞的利用案例。
Electrum 建議使用者只從官方網站下載安裝檔，並確認 GPG 簽章。
Comment 0