đš Le portefeuille BTC historique Electrum publie en urgence la version 4.8.3 : correction dâun grave problĂšme de sĂ©curitĂ©, lâĂ©quipe appelle tous les utilisateurs Ă mettre Ă jour immĂ©diatement
đ Electrum a annoncĂ© sur X que la version 4.8.3 corrige un « grave problĂšme de sĂ©curitĂ© » et recommande vivement Ă tous les utilisateurs de mettre Ă jour leur logiciel. Les dĂ©tails de la faille seront communiquĂ©s ultĂ©rieurement ; aucun vol avĂ©rĂ© nâa Ă©tĂ© signalĂ© pour le moment (Bloomingbit/ChainCatcher)
đ Le journal des modifications sur GitHub qualifie la version 4.8.3 de « mise Ă jour de sĂ©curitĂ© ». PubliĂ©e le 23 octobre, elle remercie quatre personnes ayant signalĂ© des failles. Les changements concernent notamment la vĂ©rification des signatures des extensions, DNSSEC, la signature des transactions et la vĂ©rification des HTLC du Lightning Network (Electrum GitHub)
đ Câest la deuxiĂšme version de sĂ©curitĂ© en deux mois, aprĂšs la version 4.8.2 du 11 septembre (Electrum GitHub)
ăPoint de vueă
Tant que les dĂ©tails ne sont pas publiĂ©s, nous sommes dans une pĂ©riode oĂč « le correctif est disponible, mais la mĂ©thode dâexploitation reste inconnue » ; les attaquants peuvent aussi comparer le code Ă la recherche de failles. Avec les rĂ©cents incidents de sĂ©curitĂ©, notamment celui dâInitia, la sĂ©curitĂ© on-chain devient le principal risque du week-end. Lâautogarde a un prix : les mises Ă jour et les vĂ©rifications sont de votre responsabilitĂ©.
ăOpportunitĂ©s / risquesă
â TĂ©lĂ©chargez le logiciel uniquement depuis electrum.org et vĂ©rifiez la signature GPG. MĂ©fiez-vous des tentatives dâhameçonnage proposant de faux installateurs ou de faux liens sous prĂ©texte dâune « mise Ă jour urgente »
â Pour les avoirs importants, envisagez de signer les transactions avec un portefeuille matĂ©riel et de reporter les transferts non indispensables jusquâĂ la fin de la mise Ă jour
â ïž Suivez les annonces officielles concernant la faille : si elle touche les clĂ©s privĂ©es ou la signature, elle pourrait provoquer des transferts prĂ©cipitĂ©s Ă court terme. Le BTC avoisine les 80 000 dollars ce week-end et le sentiment du marchĂ© est dĂ©jĂ plutĂŽt faible
â ïž Les utilisateurs dâextensions tierces et dâanciennes versions dâAndroid sont davantage exposĂ©s
Dans quel type de portefeuille détenez-vous vos BTC ? Un incident de ce genre vous inciterait-il à passer à un portefeuille matériel ?
#æŻçčćž #é±ć ćźć š #Electrum #éŸäžćźć š #ActualitĂ©sCrypto
$BTC $ETH
Ă titre informatif uniquement ; ne constitue pas un conseil en investissement
đ Electrum a annoncĂ© sur X que la version 4.8.3 corrige un « grave problĂšme de sĂ©curitĂ© » et recommande vivement Ă tous les utilisateurs de mettre Ă jour leur logiciel. Les dĂ©tails de la faille seront communiquĂ©s ultĂ©rieurement ; aucun vol avĂ©rĂ© nâa Ă©tĂ© signalĂ© pour le moment (Bloomingbit/ChainCatcher)
đ Le journal des modifications sur GitHub qualifie la version 4.8.3 de « mise Ă jour de sĂ©curitĂ© ». PubliĂ©e le 23 octobre, elle remercie quatre personnes ayant signalĂ© des failles. Les changements concernent notamment la vĂ©rification des signatures des extensions, DNSSEC, la signature des transactions et la vĂ©rification des HTLC du Lightning Network (Electrum GitHub)
đ Câest la deuxiĂšme version de sĂ©curitĂ© en deux mois, aprĂšs la version 4.8.2 du 11 septembre (Electrum GitHub)
ăPoint de vueă
Tant que les dĂ©tails ne sont pas publiĂ©s, nous sommes dans une pĂ©riode oĂč « le correctif est disponible, mais la mĂ©thode dâexploitation reste inconnue » ; les attaquants peuvent aussi comparer le code Ă la recherche de failles. Avec les rĂ©cents incidents de sĂ©curitĂ©, notamment celui dâInitia, la sĂ©curitĂ© on-chain devient le principal risque du week-end. Lâautogarde a un prix : les mises Ă jour et les vĂ©rifications sont de votre responsabilitĂ©.
ăOpportunitĂ©s / risquesă
â TĂ©lĂ©chargez le logiciel uniquement depuis electrum.org et vĂ©rifiez la signature GPG. MĂ©fiez-vous des tentatives dâhameçonnage proposant de faux installateurs ou de faux liens sous prĂ©texte dâune « mise Ă jour urgente »
â Pour les avoirs importants, envisagez de signer les transactions avec un portefeuille matĂ©riel et de reporter les transferts non indispensables jusquâĂ la fin de la mise Ă jour
â ïž Suivez les annonces officielles concernant la faille : si elle touche les clĂ©s privĂ©es ou la signature, elle pourrait provoquer des transferts prĂ©cipitĂ©s Ă court terme. Le BTC avoisine les 80 000 dollars ce week-end et le sentiment du marchĂ© est dĂ©jĂ plutĂŽt faible
â ïž Les utilisateurs dâextensions tierces et dâanciennes versions dâAndroid sont davantage exposĂ©s
Dans quel type de portefeuille détenez-vous vos BTC ? Un incident de ce genre vous inciterait-il à passer à un portefeuille matériel ?
#æŻçčćž #é±ć ćźć š #Electrum #éŸäžćźć š #ActualitĂ©sCrypto
$BTC $ETH
Ă titre informatif uniquement ; ne constitue pas un conseil en investissement