⚡️Toutes les versions d’Electrum antérieures à la 4.8.3 présentent une faille critique ; des utilisateurs ont déjà perdu des fonds
Ce qui s’est passé :
L’équipe d’Electrum a révélé sur X que toutes les versions antérieures à la 4.8.3 sont touchées par cette faille critique. Un serveur malveillant peut intercepter une transaction que vous venez de diffuser, puis la remplacer dans l’historique du portefeuille par une transaction conflictuelle envoyant les fonds à l’adresse de l’attaquant.
Si vous utilisez ensuite RBF pour augmenter les frais, le portefeuille signera directement une transaction qui envoie vos fonds à l’attaquant.
Des serveurs exploitent déjà la faille dans la nature. Deux utilisateurs ont signalé des cas, dont un qui a perdu ses fonds en augmentant les frais. Le montant n’a pas été communiqué.
Mon avis :
Ce n’est pas une faille « théoriquement possible » : des utilisateurs en ont déjà été victimes. Ceux qui utilisent une ancienne version sont actuellement sans protection.
Ce que je fais :
Si vous utilisez une version antérieure à la 4.8.3, passez immédiatement à la 4.8.3. Avant la mise à jour, vérifiez l’adresse du destinataire et le montant avant chaque signature, y compris lorsque vous augmentez les frais.
Si l’équipe confirme par la suite qu’aucune exploitation dans la nature n’a eu lieu, il faudra revoir à la baisse le caractère urgent de cette publication.
Vous utilisez Electrum ou un autre portefeuille ?
$BTC $ETH $SOL
#比特币 #Sécurité des portefeuilles
Ce qui s’est passé :
L’équipe d’Electrum a révélé sur X que toutes les versions antérieures à la 4.8.3 sont touchées par cette faille critique. Un serveur malveillant peut intercepter une transaction que vous venez de diffuser, puis la remplacer dans l’historique du portefeuille par une transaction conflictuelle envoyant les fonds à l’adresse de l’attaquant.
Si vous utilisez ensuite RBF pour augmenter les frais, le portefeuille signera directement une transaction qui envoie vos fonds à l’attaquant.
Des serveurs exploitent déjà la faille dans la nature. Deux utilisateurs ont signalé des cas, dont un qui a perdu ses fonds en augmentant les frais. Le montant n’a pas été communiqué.
Mon avis :
Ce n’est pas une faille « théoriquement possible » : des utilisateurs en ont déjà été victimes. Ceux qui utilisent une ancienne version sont actuellement sans protection.
Ce que je fais :
Si vous utilisez une version antérieure à la 4.8.3, passez immédiatement à la 4.8.3. Avant la mise à jour, vérifiez l’adresse du destinataire et le montant avant chaque signature, y compris lorsque vous augmentez les frais.
Si l’équipe confirme par la suite qu’aucune exploitation dans la nature n’a eu lieu, il faudra revoir à la baisse le caractère urgent de cette publication.
Vous utilisez Electrum ou un autre portefeuille ?
$BTC $ETH $SOL
#比特币 #Sécurité des portefeuilles
