Electrum 钱包 4.8.3 修复：恶意服务器借 RBF 提费偷走比特币
Electrum 发布高危公告 GHSA-6jp4-8v48-cc5v：恶意服务器吞掉已广播交易并伪造收款地址，诱导用户 RBF 提费后把钱付给攻击者，已在野发生并致一名用户损失，4.8.3 修复。
支付安全
竞态条件漏洞防御实战：TOCTOU 加固配置
先查后写导致超卖与重复领券。本文给出 O_EXCL 原子落盘、ZIP 条目白名单校验、内核 protected_symlinks、原子 UPDATE 与唯一索引、Redis 分布式锁及幂等键的完整修复与并发验证方案。
DoppelCart欺诈网络曝光：11.9万个假电商域名实时窃取银行卡与验证码
德国安全公司Nebty发现迄今最大假电商网络DoppelCart：超11.9万个域名仿冒4.4万余个品牌，WebSocket实时外传持卡人数据并可中继银行OTP绕过3D Secure验证，10.5万假店仍在线。