你点了“加速”，钱却付给了另一个人

章节

• 0:00你只是想付快一点
• 0:13你以为在加速
• 0:26那锁进硬件钱包？
• 0:47再往外一层
• 1:01三个问题

文字稿

你只是想让付款快一点。点下“加速”，钱却付给了另一个人。这是 Electrum 钱包旧版本里真实发生过的事，现在已经修复。签名是真的。收款人错了。

恶意服务器让钱包显示了一笔假交易。它的收款地址，末四位偏偏和你那笔一模一样。你以为是在催原来的付款，实际上，是给另一笔交易签了名。

那把秘密锁进硬件钱包，总行了吧？芯片，可以一点没被动过。可钱包初始化的时候，那 24 个助记词，还是得出现在屏幕上。Ledger 的安全团队说，有一台设备里藏着一个植入元件。它读走了屏幕上的助记词，并把它传了出去。芯片完好，不等于钱安全。

再往外一层，是交易所的签名系统。币安这次被盗，攻击者用到了有效的授权。授权是怎么来的，还在调查。所以除了“谁拿着钥匙”，还得问：谁能让系统用它？

钱丢了，不一定是保险柜被撬开。签的是什么？能签名的秘密，被谁看见过？谁能让它签？钱包里哪个按钮，是你常点、却最不确定它到底授权了什么的？加速、确认，还是授权？

出处

• Electrum 安全公告 GHSA-6jp4-8v48-cc5v（2026-10-24）：https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
• Ledger 在 X 上的 Donjon 更新（2026-10-13）：https://x.com/Ledger/status/2109896739985453358
• 币安安全事件公告与更新（2026-10-30 起）

画面为示意，事实以出处原文为准；不构成投资建议。IKOL · AI 辅助研究，人工审定。