electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
Important : Electrum Wallet a corrigé une vulnérabilité importante qui était déjà exploitée.
1. Un utilisateur diffuse une transaction BTC classique.
2. Un serveur Electrum malveillant intercepte la transaction et ne la transmet pas au réseau.
3. Le serveur insère une transaction frauduleuse dans l’historique du portefeuille, qui dirige les fonds vers l’adresse de l’attaquant avec une signature invalide.
4. Cette fausse transaction apparaît comme « bloquée » avec des frais nuls.
5. Lorsque l’utilisateur tente d’accélérer la transaction à l’aide de Replace-By-Fee (RBF), il signe involontairement la transaction frauduleuse.
Les attaquants ont également utilisé des adresses similaires dont les quatre derniers caractères correspondaient à ceux de la véritable adresse de destination, faisant échouer les vérifications rapides.
Deux cas signalés en octobre.
Un utilisateur a confirmé la perte de fonds après une augmentation des frais.
Un utilisateur multisignature qui utilisait deux appareils Trezor a repéré la fausse transaction à temps. - Toutes les versions antérieures à la 4.8.3 sont vulnérables. - La version 4.8.3 ajoute la vérification des signatures pour les transactions de dépenses non confirmées.
Téléchargez le logiciel uniquement depuis http://electrum.org
et vérifiez la signature.
Connectez-vous uniquement à des serveurs de confiance ou que vous hébergez vous-même.
Vérifiez toujours l’adresse complète et le montant avant de signer une transaction RBF.
Ne vous précipitez pas pour augmenter les frais.
Ces informations sont fournies à des fins éducatives.
Veuillez mettre à jour votre portefeuille.

#electrumwalletbug #BitcoinSecurity