比特幣(BTC)錢包軟體被曝出一項漏洞:惡意伺服器可以把使用者「手動調高手續費」的操作,變成對攻擊者指定轉帳的「授權」。據報導,這項漏洞已在4.8.3版修正。
加密貨幣媒體CryptoSlate指出,4.8.3版是用來擋下惡意伺服器攻擊的修補版本。該媒體在標題中形容,駭客找到了不需要私鑰就能盜走比特幣的方法。這是CryptoSlate的說法,並非本站另行查證的結果。
依目前報導,風險出在使用者調高手續費的環節:使用者以為自己只是在加速交易,實際上卻可能同意了一筆由攻擊者指定的轉帳。具體是哪一款錢包軟體,報導內容並未說明。
使用比特幣錢包的人,可以先確認自己的軟體是否已更新到4.8.3版。
留言 0