Electrum 加速交易漏洞與冷錢包外洩事件：台灣用戶的更新、購買與核對指南

2026 年 10 月，Electrum 官方修補了一個高風險漏洞：惡意伺服器可以吞掉你剛送出的比特幣交易，換成一筆付款給攻擊者的假交易，然後安靜等你按下「加速」。至少一名使用者就在提高手續費的那一刻，把幣簽給了對方。官方安全公告

本週比特幣在約八萬美元附近震盪，這是行情背景，並非本文發稿當下的即時成交價。CoinDesk 比特幣報價頁 聯準會利率決策預定於台北時間 10 月 29 日凌晨 02:00 公布，記者會為 02:30；時間由美東行程換算。聯準會官方行事曆

價格在跳、交易又卡住，加速就成了直覺反應

價格跳動、準備轉帳進交易所，偏偏錢包顯示交易遲遲未確認，這時「加速」很容易變成直覺反應。Electrum 最新揭露的漏洞，利用的正是這個操作習慣：使用者以為只是補手續費，實際卻替被換掉的交易重新簽名。

截至本月，自託管的風險可以從幾條事件線看懂：Electrum 的交易驗證漏洞、Keystone 的客戶資料外洩，以及 Trezor 物流資料外洩與 Ledger 經銷通路改機所凸顯的供應鏈問題。時間線必須分清楚：Trezor 事件較早發生，不能全部描述成本月才遭入侵；個資外洩，也不能直接寫成錢包私鑰已被偷走。

Electrum 漏洞如何把加速變成錯誤付款

Electrum 官方於 2026 年 10 月 24 日發布安全公告，將 GHSA-6jp4-8v48-cc5v 列為高風險；受影響版本為低於 4.8.3，修補版本為 4.8.3。官方安全公告 版本紀錄則把這次安全更新標記為 10 月 23 日，這與隔日公開公告的日期不同。官方版本紀錄

Electrum 是輕錢包，不在使用者電腦上完整驗證所有區塊鏈資料。尚未被區塊收錄、留在記憶池（mempool）的交易資訊，依既有設計仰賴連線中的主伺服器回報。Electrum 官方 FAQ

先藏住原始交易，再等待使用者重新簽名

攻擊流程可拆成四步。首先，使用者正常送出原始交易；接著，惡意伺服器扣住它，回報花費同一筆資金、卻改成攻擊者收款地址的偽造交易。這筆偽造交易原本的簽章無效，不能直接當作有效付款。官方攻擊流程說明

第三步，錢包介面把偽造交易顯示成未確認，原始交易反而不見了。最後，使用者啟用「以較高手續費替換交易」（Replace-by-Fee，簡稱 RBF），錢包便可能替錯誤內容重新簽署，讓攻擊者取得有效付款。危險發生在再次授權的那一刻，並不是伺服器憑空破解了私鑰。官方安全公告

官方收到兩份使用者通報，至少一名使用者已因提高手續費而損失資金；其中一個案例的偽造交易手續費為零，容易讓人想替它加速。CoinDesk 報導 已知資料未公布被盜金額與涉案伺服器，不應自行推算損失規模。

更容易被忽略的是，攻擊地址刻意讓末四碼與真正收款地址相同。CoinDesk 報導 因此，只掃過地址尾端就按確認，恰好會落入這次攻擊設計好的盲點。

更新之後，完整地址仍然要看

先暫停替可疑交易加速，從自己輸入的官方網址取得更新；查核時官方下載頁列出的版本為 Electrum-4.8.3。官方下載頁 下載後依官網說明驗證軟體簽章，不要改用陌生訊息、廣告或假客服提供的安裝檔。

修補會在寫入本地交易紀錄前，驗證屬於自己錢包之輸入的簽章，也就是程式中的 wallet.is_mine 輸入。這能阻擋上述偽造轉出交易，但不等於輕錢包已變成完整驗證所有交易的全節點。官方修補範圍

每次送出或加速，都應把完整收款地址、付款金額及手續費與原始付款需求逐項對照；使用硬體錢包時，也要在裝置畫面確認。硬體錢包可以隔離私鑰，卻無法替你判斷眼前的收款人是不是你原本想付的人。

官方說明，連到自己架設或可信伺服器的使用者未受這個攻擊情境影響。CoinDesk 報導 但選擇別人的可信伺服器，仍然保留了對別人的信任；若要移除這個前提，應自架以自己的比特幣全節點為後端的 Electrum server，並確認錢包實際連到自己的服務，而非以為電腦開著全節點就已完成設定。

資金分層：交易需求與長期保管分開規劃

如果每次行情變動都得臨時從冷錢包搬錢，操作壓力會讓地址核對與更新檢查被省略。較務實的安排，是先區分交易與短中期部位、長期持有部位，再決定各自需要多少可動用資金。

交易與短中期部位可按實際需要留在符合適用規範的交易所，長期持有部位則在備份與恢復流程準備好後放入冷錢包。使用幣安或 Bybit 等平台前，仍須自行確認對所在地提供服務的資格與限制；本文不把平台名稱視為在台灣取得特定許可的證明。

交易所端要承擔平台保管、帳號遭盜、提領限制與營運風險；自託管則把備份、裝置來源與簽署判斷交回自己。分層的目的，是減少急迫操作與單一保管方式的曝險，並不代表任何一邊沒有風險。

Keystone 外洩的是訂單資料，假客服可能接著上門

Keystone 在 10 月 20 日偵測到官網未授權存取，後續核對 Shopify 的 API 活動，確認第三方取得客戶收貨資訊。事件說明 外洩範圍包括姓名、聯絡方式、收貨地址，以及買了什麼、價格多少等訂單資訊。

依公司說明，信用卡與銀行資料、錢包密碼、助記詞及私鑰未外洩；受影響人數尚未公布。外洩欄位與公司回應 助記詞是用來恢復錢包控制權的備份文字，與商店訂單資料是不同層次的資訊。

問題在於，對方若能叫出你的名字、地址和購買品項，就更容易把退款、換機或地址更正通知說得像真的。Keystone 已警告，冒名接觸可能透過電話、簡訊、電子郵件，甚至實體信件進行。官方警告的報導

台灣用戶收到這類聯絡，先掛電話、不點連結，再自行輸入官網網址查證。對方知道訂單內容只能證明他拿得到資料，不能證明他就是官方客服；也不要依陌生通知把裝置或備份寄到指定地址。

Trezor 舊訂單外洩與 Ledger 改機，分別提醒什麼

Trezor：早年的購買紀錄仍可能被用來釣魚

Trezor 於 8 月 13 日公布 ShipMonk 事件，物流商在 8 月 10 日通報系統遭未授權存取。Trezor 官方公告 最初揭露共 13,689 名客戶，其中 11,742 人的姓名、收貨地址、電話與電子郵件外洩，另 1,947 人涉及姓名、城市及電子郵件等資料。官方人數與欄位

初始公告涉及 5 月 10 日至 8 月 8 日出貨訂單，但官方也補充，部分僅外洩姓名、城市與電子郵件的資料包含較舊訂單。官方範圍說明 因此不能只憑近期沒買裝置，就判定自己不必留意相關詐騙。

到了 9 月初，Trezor 又揭露外洩範圍包含 2019 至 2021 年舊合作期間的資料，新增約 67,000 名美國客戶；公司表示，那些資料依合約早應刪除。官方更新 CryptoPotato 將累計規模概括為超過 80,000 人。事件彙整

這是物流客戶資料外洩，不能據此推論所有 Trezor 裝置都被破解。實務上應留意假退款、假換機與假地址更正通知，透過官網主動聯繫客服，而不是回覆來路不明的通知。

Ledger：裝置是正品，也要追問它經過哪些通路

Ledger 在本月初確認，部分東南亞經銷通路的正品裝置遭加裝隱藏硬體，可在初始化時讀取 24 字助記詞，再透過 LTE 行動網路回傳。Ledger 事件說明 這項事件指向實體流通環節，不能擴大寫成所有 Ledger 裝置都有相同問題。

這也說明，「真的是這個品牌的產品」與「到手時沒有遭動手腳」是不同問題。品牌標誌、外盒與賣家的購買證明，不能取代來源查核與官方初始化流程。

台灣買冷錢包：官網、蝦皮代購與水貨怎麼選

官網直購：縮短來源鏈，也要留意個資

官網直購較容易確認訂單來源、售後窗口與初始化文件，適合不想自行追查中間商的讀者。Keystone 與 Trezor 的事件也提醒，直接向品牌購買仍會留下聯絡與配送資料；應只提供完成交易所需資訊，並把後續主動來電視為需要另行驗證的訊息。

蝦皮或代購：先查授權，再談評價與價格

蝦皮是交易平台，店家是否獲品牌授權要另外確認；代購者聲稱海外購入，也不等於能證明每個轉手環節。購買前從品牌官網查授權名單，核對商家名稱與網址，要求清楚的訂單憑證與退換貨管道，不接受賣家代為開機、設定密碼或建立助記詞。

國外水貨平行輸入：真貨仍可能有保管空隙

水貨不必然是假貨，但跨境轉手、倉儲與重新包裝會讓來源追溯更困難。對照 Ledger 的通路改機事件，應優先堅持官網或可在品牌官網驗證的授權通路，不要只因價差就接受無法說明來源的裝置。

收貨後依該型號官方文件檢查包裝、封條及裝置是否有異常，保留訂單與開箱紀錄；不同品牌的封裝方式不盡相同，不能套用同一標準。封條完整只是檢查之一，還要完成官方提供的真偽或韌體檢查，確認裝置進入預期的初始化流程。

新建錢包應由自己操作裝置產生備份；盒內若附有已填好的助記詞，或賣家說「已幫你設定好」，就先停止使用並向官方查證。不要為了測試可疑裝置，反而輸入原本保管資產的助記詞。

把核對習慣留在日常，遇到異常先停止授權

對本文討論的硬體冷錢包保管情境，助記詞只在裝置本身依官方流程輸入。任何網頁、客服、表單或 App 以驗證安全、退款、換機為由要求輸入助記詞，都應視為詐騙；不要拍照傳給客服，也不要貼進聊天視窗。

錢包顯示陌生轉出紀錄時，先停止簽署，保留交易識別碼、時間、收款地址及可疑訊息，再透過獨立可信的管道查核。不要讓「交易快來不及了」變成跳過完整地址與金額核對的理由，也不要以為更新完畢就能省略裝置上的確認。

台灣讀者若懷疑遇到詐騙，可撥打 165 反詐騙專線諮詢；已有損失或遭威脅時，保留證據並向警方報案。若涉及交易所帳號，也應從自己開啟的官方網站或 App 聯絡客服，避免再找上聲稱能收費追回資產的陌生人。

檢視 Bybit 或其他平台上的交易部位時，同樣應把帳號保護、提領需求與可承受的保管風險放在優惠之前。平台與冷錢包各自有需要管理的風險，資金分層也需要定期檢查。

結語：每次簽署，都重新確認你要把錢交給誰

這些事件留下的共同功課，是把信任拆開檢查：軟體有沒有更新、交易資料由誰提供、裝置從哪裡來，以及聯絡你的人究竟是誰。自託管需要的不只是買一台冷錢包，更是一套在市場急漲急跌時仍能照做的核對流程。

免責聲明：本文為資安資訊與市場資訊整理，不構成投資建議。加密資產價格、交易所保管與自託管操作均有風險，請依自身情況評估，並以各品牌最新官方公告與實際支援流程為準。