Faille critique du portefeuille Electrum révélée : la fonction RBF d’accélération des frais devient un vecteur d’attaque
#electrum corrige la faille critique dans les versions antérieures à 4.8.3
Une faille critique a été découverte dans Electrum, exposant de nombreux utilisateurs d’anciennes versions du portefeuille au risque de vol de leurs fonds.
La faille concerne les versions antérieures à 4.8.3. Le mécanisme de l’attaque est particulièrement discret : un serveur malveillant intercepte la transaction de l’utilisateur et la remplace par une transaction falsifiée. Lorsque l’utilisateur utilise la fonction RBF pour augmenter les frais et accélérer la transaction, l’ancienne version du portefeuille signe la fausse transaction, et les fonds sont directement transférés.
Les attaquants veillent également à ce que les quatre derniers caractères de l’adresse de destination correspondent à ceux de l’adresse d’origine. Il est donc très difficile de les distinguer d’un simple coup d’œil, ce qui rend la supercherie particulièrement efficace. L’équipe officielle a reçu deux signalements d’attaques, et des utilisateurs ont déjà perdu des fonds.
La faille a désormais été corrigée dans la nouvelle version 4.8.3.
Nombreux sont ceux qui utilisent régulièrement le RBF pour augmenter les frais et accélérer la confirmation des transactions Bitcoin sur la blockchain. Cette opération courante est désormais devenue un point de risque. Beaucoup d’utilisateurs vérifient rarement la version de leur portefeuille et restent ainsi sans le savoir sur une ancienne version.
Si vous utilisez Electrum, mettez en priorité votre portefeuille à jour vers la version 4.8.3 depuis les canaux officiels. Pour chaque transfert, vérifiez attentivement l’adresse de destination dans son intégralité ainsi que le montant ; ne vous contentez pas d’examiner les derniers caractères. Refusez les fichiers d’installation provenant de sites non officiels ou de liens inconnus afin d’éviter les pièges des faux portefeuilles.
La sécurité des portefeuilles n’est pas à prendre à la légère. Cette faille rappelle également à tous les acteurs de la blockchain l’importance de rester vigilants.
Vérifiez-vous régulièrement la version de votre portefeuille ?
#electrum corrige la faille critique dans les versions antérieures à 4.8.3
Une faille critique a été découverte dans Electrum, exposant de nombreux utilisateurs d’anciennes versions du portefeuille au risque de vol de leurs fonds.
La faille concerne les versions antérieures à 4.8.3. Le mécanisme de l’attaque est particulièrement discret : un serveur malveillant intercepte la transaction de l’utilisateur et la remplace par une transaction falsifiée. Lorsque l’utilisateur utilise la fonction RBF pour augmenter les frais et accélérer la transaction, l’ancienne version du portefeuille signe la fausse transaction, et les fonds sont directement transférés.
Les attaquants veillent également à ce que les quatre derniers caractères de l’adresse de destination correspondent à ceux de l’adresse d’origine. Il est donc très difficile de les distinguer d’un simple coup d’œil, ce qui rend la supercherie particulièrement efficace. L’équipe officielle a reçu deux signalements d’attaques, et des utilisateurs ont déjà perdu des fonds.
La faille a désormais été corrigée dans la nouvelle version 4.8.3.
Nombreux sont ceux qui utilisent régulièrement le RBF pour augmenter les frais et accélérer la confirmation des transactions Bitcoin sur la blockchain. Cette opération courante est désormais devenue un point de risque. Beaucoup d’utilisateurs vérifient rarement la version de leur portefeuille et restent ainsi sans le savoir sur une ancienne version.
Si vous utilisez Electrum, mettez en priorité votre portefeuille à jour vers la version 4.8.3 depuis les canaux officiels. Pour chaque transfert, vérifiez attentivement l’adresse de destination dans son intégralité ainsi que le montant ; ne vous contentez pas d’examiner les derniers caractères. Refusez les fichiers d’installation provenant de sites non officiels ou de liens inconnus afin d’éviter les pièges des faux portefeuilles.
La sécurité des portefeuilles n’est pas à prendre à la légère. Cette faille rappelle également à tous les acteurs de la blockchain l’importance de rester vigilants.
Vérifiez-vous régulièrement la version de votre portefeuille ?