#Electrum钱包漏洞致资金被盗 Attention à tous ! Il y a un problème avec le portefeuille Electrum : mettez vite à jour vers la version 4.8.3.
Des serveurs malveillants peuvent intercepter une transaction que vous venez d’envoyer, puis la remplacer discrètement par une fausse transaction dont l’adresse de réception est celle d’un pirate. La signature de cette fausse transaction est invalide, mais les anciennes versions ne la vérifient pas et l’affichent directement comme « en attente de confirmation ».
En voyant que la transaction est bloquée, vous cliquez machinalement sur l’accélération (RBF) et, résultat, vous signez réellement une transaction au profit du pirate.
Pire encore, ils font exprès de choisir une fausse adresse dont les quatre derniers caractères sont les mêmes que ceux de l’adresse à laquelle vous vouliez envoyer les fonds, pour piéger ceux qui ne vérifient que la fin de l’adresse.
L’équipe officielle a reçu deux signalements, et une personne a réellement perdu de l’argent en accélérant une transaction. Certains serveurs exploitent déjà cette faille.
Voici ce qu’il faut faire dès maintenant :
• Mettez immédiatement à jour vers la version 4.8.3. Téléchargez-la uniquement depuis le site officiel et pensez à vérifier la signature.
• Avant la mise à jour, n’accélérez pas à la légère les transactions non confirmées qui vous semblent suspectes.
• Avant de signer, vérifiez toujours l’adresse complète et le montant. Ne vous contentez pas de regarder les premiers ou les derniers caractères.
• Utiliser votre propre serveur est relativement plus sûr, mais la mise à jour reste la meilleure précaution.
Le fait que votre clé privée n’ait pas été compromise ne signifie pas que votre argent est en sécurité : vous pouvez aussi vous faire piéger au moment d’effectuer une opération. Restez vigilant.
Des serveurs malveillants peuvent intercepter une transaction que vous venez d’envoyer, puis la remplacer discrètement par une fausse transaction dont l’adresse de réception est celle d’un pirate. La signature de cette fausse transaction est invalide, mais les anciennes versions ne la vérifient pas et l’affichent directement comme « en attente de confirmation ».
En voyant que la transaction est bloquée, vous cliquez machinalement sur l’accélération (RBF) et, résultat, vous signez réellement une transaction au profit du pirate.
Pire encore, ils font exprès de choisir une fausse adresse dont les quatre derniers caractères sont les mêmes que ceux de l’adresse à laquelle vous vouliez envoyer les fonds, pour piéger ceux qui ne vérifient que la fin de l’adresse.
L’équipe officielle a reçu deux signalements, et une personne a réellement perdu de l’argent en accélérant une transaction. Certains serveurs exploitent déjà cette faille.
Voici ce qu’il faut faire dès maintenant :
• Mettez immédiatement à jour vers la version 4.8.3. Téléchargez-la uniquement depuis le site officiel et pensez à vérifier la signature.
• Avant la mise à jour, n’accélérez pas à la légère les transactions non confirmées qui vous semblent suspectes.
• Avant de signer, vérifiez toujours l’adresse complète et le montant. Ne vous contentez pas de regarder les premiers ou les derniers caractères.
• Utiliser votre propre serveur est relativement plus sûr, mais la mise à jour reste la meilleure précaution.
Le fait que votre clé privée n’ait pas été compromise ne signifie pas que votre argent est en sécurité : vous pouvez aussi vous faire piéger au moment d’effectuer une opération. Restez vigilant.