BlockBeats 消息,10 月 24 日,比特币轻钱包 Electrum 发布 4.8.3 版本,称该版本修复了一项严重安全问题,敦促所有用户升级,并表示将于发文当日晚些时候公布漏洞详情。
官方同时说明,Windows Defender 可能对 ZXing.dll 文件发出警告,Electrum 称该警告属于误报。
Electrum 4.8.3 把“严重安全问题”与漏洞详情拆成两步:先要求全量升级,晚间再公开细节。对非托管比特币钱包而言,这种小时级催促意味着修复优先级已等同于私钥安全。官方预先说明 Windows Defender 对 ZXing.dll 的告警为误报,反而点出真正的风险窗口:升级包可能被安全软件拦截,存量用户停留在旧版本。
同类动作并不孤立。Alby 9 月确认旧版关键漏洞可致未授权访问并发送资金;Trust Wallet 插件 2.68 版本漏洞已造成至少 600 万美元损失。钱包层安全通告正从单点补丁变成持续升级压力。Electrum 晚间披露的漏洞详情值得盯,若涉及二维码解析或依赖库,影响会外溢到同栈钱包。