Augmenter les frais d’une transaction Bitcoin peut suffire à détourner l’argent de votre portefeuille
Le 24 octobre, Electrum a révélé une vulnérabilité critique touchant les versions antérieures à la 4.8.3. Après avoir intercepté une transaction, un serveur malveillant peut remplacer l’adresse enregistrée dans le portefeuille par une fausse. Si vous utilisez la fonction RBF pour augmenter les frais, une ancienne version du portefeuille signera alors cette transaction frauduleuse.
L’équipe indique avoir reçu deux signalements à ce jour. Un utilisateur aurait déjà été piégé et aurait perdu ses bitcoins. Les quatre derniers chiffres de l’adresse falsifiée étaient même identiques à ceux de l’adresse d’origine.
Cette faille a été corrigée dans la version 4.8.3. Si vous utilisez encore une ancienne version, téléchargez rapidement la mise à jour depuis le site officiel et vérifiez soigneusement les adresses de réception. Évitez de télécharger le logiciel depuis des liens suspects. Vulnérabilité critique dans les versions antérieures à la 4.8.3
Le 24 octobre, Electrum a révélé une vulnérabilité critique touchant les versions antérieures à la 4.8.3. Après avoir intercepté une transaction, un serveur malveillant peut remplacer l’adresse enregistrée dans le portefeuille par une fausse. Si vous utilisez la fonction RBF pour augmenter les frais, une ancienne version du portefeuille signera alors cette transaction frauduleuse.
L’équipe indique avoir reçu deux signalements à ce jour. Un utilisateur aurait déjà été piégé et aurait perdu ses bitcoins. Les quatre derniers chiffres de l’adresse falsifiée étaient même identiques à ceux de l’adresse d’origine.
Cette faille a été corrigée dans la version 4.8.3. Si vous utilisez encore une ancienne version, téléchargez rapidement la mise à jour depuis le site officiel et vérifiez soigneusement les adresses de réception. Évitez de télécharger le logiciel depuis des liens suspects. Vulnérabilité critique dans les versions antérieures à la 4.8.3