L’un des plus anciens portefeuilles Bitcoin vient de montrer à quel point nous faisons confiance à des choses que nous ne vérifions jamais
electrum a publié la version 4.8.3 cette semaine. Un serveur malveillant pouvait cacher un paiement que vous aviez envoyé et en afficher un faux qui payait l’attaquant. En augmentant les frais de la fausse transaction, vous la signiez vous-même. Un utilisateur a déjà perdu de l’argent
Ce n’est pas une faille du $BTC : le réseau n’a jamais accepté la fausse transaction. Le point faible, ce sont les portefeuilles légers qui font confiance au serveur de quelqu’un d’autre. Et chaque alerte de ce genre pousse les gens vers les portefeuilles matériels et leur propre nœud, ou les renvoie sur les plateformes d’échange. C’est ce que je surveille cette semaine : est-ce que les BTC continuent de quitter les plateformes d’échange ou est-ce qu’ils y retournent ?
Pour electrum, faites la mise à jour depuis le site officiel et lisez l’adresse complète avant toute augmentation des frais
#ElectrumCorrigeUnExploitÀHautRisqueDansLesVersionsAntérieuresÀ4.8.3
Est-ce que ça vous incite à faire tourner votre propre nœud ou à laisser vos cryptos sur une plateforme d’échange ?
electrum a publié la version 4.8.3 cette semaine. Un serveur malveillant pouvait cacher un paiement que vous aviez envoyé et en afficher un faux qui payait l’attaquant. En augmentant les frais de la fausse transaction, vous la signiez vous-même. Un utilisateur a déjà perdu de l’argent
Ce n’est pas une faille du $BTC : le réseau n’a jamais accepté la fausse transaction. Le point faible, ce sont les portefeuilles légers qui font confiance au serveur de quelqu’un d’autre. Et chaque alerte de ce genre pousse les gens vers les portefeuilles matériels et leur propre nœud, ou les renvoie sur les plateformes d’échange. C’est ce que je surveille cette semaine : est-ce que les BTC continuent de quitter les plateformes d’échange ou est-ce qu’ils y retournent ?
Pour electrum, faites la mise à jour depuis le site officiel et lisez l’adresse complète avant toute augmentation des frais
#ElectrumCorrigeUnExploitÀHautRisqueDansLesVersionsAntérieuresÀ4.8.3
Est-ce que ça vous incite à faire tourner votre propre nœud ou à laisser vos cryptos sur une plateforme d’échange ?
