Si vous utilisez le portefeuille Electrum, mieux vaut le mettre à jour aujourd’hui vers la version 4.8.3.
Cette version corrige une vulnérabilité critique qui touche toutes les versions antérieures à la 4.8.3. Electrum indique que des serveurs malveillants l’exploitent déjà dans des conditions réelles et que certains utilisateurs ont perdu de l’argent.
La méthode d’attaque est plutôt discrète.
Vous diffusez une transaction, le serveur malveillant l’intercepte, puis la remplace dans l’historique de votre portefeuille par une autre transaction dont l’adresse de réception appartient à l’attaquant.
Vous pensez que la transaction est bloquée et augmentez les frais avec RBF pour qu’elle soit confirmée plus vite. Le portefeuille la signe alors et l’argent est envoyé à l’adresse de l’attaquant.
Pendant tout ce processus, vous n’avez saisi aucune mauvaise adresse et cliqué sur aucun lien.
Si vous avez utilisé Electrum récemment et augmenté les frais d’une transaction avec RBF, vérifiez que son adresse de réception est correcte. Puis mettez votre portefeuille à jour.#electrum修复4.8.3前版本高危漏洞 $TRUST
Cette version corrige une vulnérabilité critique qui touche toutes les versions antérieures à la 4.8.3. Electrum indique que des serveurs malveillants l’exploitent déjà dans des conditions réelles et que certains utilisateurs ont perdu de l’argent.
La méthode d’attaque est plutôt discrète.
Vous diffusez une transaction, le serveur malveillant l’intercepte, puis la remplace dans l’historique de votre portefeuille par une autre transaction dont l’adresse de réception appartient à l’attaquant.
Vous pensez que la transaction est bloquée et augmentez les frais avec RBF pour qu’elle soit confirmée plus vite. Le portefeuille la signe alors et l’argent est envoyé à l’adresse de l’attaquant.
Pendant tout ce processus, vous n’avez saisi aucune mauvaise adresse et cliqué sur aucun lien.
Si vous avez utilisé Electrum récemment et augmenté les frais d’une transaction avec RBF, vérifiez que son adresse de réception est correcte. Puis mettez votre portefeuille à jour.#electrum修复4.8.3前版本高危漏洞 $TRUST
