Electrum a publié un correctif pour une faille susceptible de déconnecter les portefeuilles Bitcoin Lightning de leurs pairs sur les canaux de paiement.

Les notes de version du 6 novembre indiquent que des « messages onion » entrants malformés pouvaient provoquer cette déconnexion, même s’ils provenaient d’une source quelconque. Il s’agit de messages Lightning, et non de transferts de bitcoins. La version 4.8.4 ignore les messages onion entrants, en attendant qu’Electrum leur trouve une utilité.

Pour les personnes qui utilisent les canaux Lightning d’Electrum, c’est une raison de mettre le portefeuille à jour, plutôt que de supposer que chaque perte de connexion avec un pair est due à un problème Internet. La divulgation décrit une faille entraînant une déconnexion ; elle ne fait état d’aucun vol de fonds.

La page officielle de téléchargement d’Electrum propose désormais la version 4.8.4. Téléchargez la mise à jour depuis electrum.org et suivez les instructions de vérification de la signature, plutôt que d’utiliser un lien de téléchargement envoyé par une personne proposant une assistance pour votre portefeuille.

Sources : notes de version d’Electrum 4.8.4, datées du 6 novembre 2026, et page de téléchargement du projet, consultée le 9 novembre.
https://github.com/spesmilo/electrum/blob/4.8.4/RELEASE-NOTES
https://electrum.org/#download

#Bitcoin #Lightning