#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
⚠️ Utilisateurs d’Electrum : passez dès maintenant à la version 4.8.3🚨
Electrum a corrigé une vulnérabilité de gravité élevée qui touchait toutes les versions antérieures à .8.34.
Ce que permettait la faille : des serveurs malveillants pouvaient remplacer un paiement légitime par une transaction dont la signature était invalide. Lorsque l’utilisateur augmentait les frais avec Replace-By-Fee (RBF), les bitcoins étaient volés — une transaction frauduleuse avait même des frais nuls.
À quoi ressemblait l’attaque : les adresses de destination avaient les quatre derniers caractères identiques à ceux de la véritable adresse, ce qui rendait le remplacement facile à manquer au premier coup d’œil.
Chronologie : deux signalements privés — dannydeezy, le 11 octobre, et Raju-K12, le 18 octobre — ont documenté la substitution de transaction et une perte confirmée après une augmentation des frais.
Le correctif : la version 4.8.3 vérifie les signatures des transactions non confirmées qui dépensent des bitcoins du portefeuille et rejette celles dont la signature est invalide.
Que faire : • Passez à la version 4.8.3 ou à une version ultérieure • Vérifiez l’adresse de destination et les frais avant de signer chaque transaction • Considérez qu’il s’agit d’un problème lié au logiciel de portefeuille, et non d’une faille du réseau ou du protocole Bitcoin
Restez prudents. 🔐
$NEAR $DOGE $TRB
⚠️ Utilisateurs d’Electrum : passez dès maintenant à la version 4.8.3🚨
Electrum a corrigé une vulnérabilité de gravité élevée qui touchait toutes les versions antérieures à .8.34.
Ce que permettait la faille : des serveurs malveillants pouvaient remplacer un paiement légitime par une transaction dont la signature était invalide. Lorsque l’utilisateur augmentait les frais avec Replace-By-Fee (RBF), les bitcoins étaient volés — une transaction frauduleuse avait même des frais nuls.
À quoi ressemblait l’attaque : les adresses de destination avaient les quatre derniers caractères identiques à ceux de la véritable adresse, ce qui rendait le remplacement facile à manquer au premier coup d’œil.
Chronologie : deux signalements privés — dannydeezy, le 11 octobre, et Raju-K12, le 18 octobre — ont documenté la substitution de transaction et une perte confirmée après une augmentation des frais.
Le correctif : la version 4.8.3 vérifie les signatures des transactions non confirmées qui dépensent des bitcoins du portefeuille et rejette celles dont la signature est invalide.
Que faire : • Passez à la version 4.8.3 ou à une version ultérieure • Vérifiez l’adresse de destination et les frais avant de signer chaque transaction • Considérez qu’il s’agit d’un problème lié au logiciel de portefeuille, et non d’une faille du réseau ou du protocole Bitcoin
Restez prudents. 🔐
$NEAR $DOGE $TRB