⚠️ Electrum révèle une vulnérabilité critique : les utilisateurs des versions antérieures à la 4.8.3 doivent mettre à jour au plus vite
Electrum a révélé une vulnérabilité critique : un serveur malveillant pourrait inciter le portefeuille à signer une transaction vers l’adresse de l’attaquant lorsque l’utilisateur augmente les frais avec RBF, entraînant le transfert de $BTC .
Selon les observations de Bitcoin News, l’attaquant intercepte les transactions déjà diffusées, puis les remplace dans l’historique du portefeuille par de fausses transactions qui lui transfèrent les fonds. Electrum a confirmé avoir reçu deux signalements d’incidents liés à cette faille, dont un ayant entraîné une perte de fonds pour un utilisateur.
L’attaquant peut également générer une adresse dont les quatre derniers caractères sont identiques à ceux de l’adresse du destinataire prévu, ce qui la rend plus difficile à repérer.
Versions concernées : versions antérieures à la 4.8.3. La faille a été corrigée dans la version 4.8.3.
Avis personnel : la principale protection contre ce type de problème consiste à vérifier les détails avant de signer. Si vous utilisez Electrum pour gérer $BTC , vérifiez d’abord votre version, puis contrôlez l’adresse et le montant de chaque transaction.
Ouvrez votre portefeuille Electrum pour vérifier la version et mettez-le à jour vers la version 4.8.3 ou ultérieure. Avant de signer une transaction, vérifiez l’adresse du destinataire et le montant.
#Electrum钱包漏洞致资金被盗 |Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR).
Electrum a révélé une vulnérabilité critique : un serveur malveillant pourrait inciter le portefeuille à signer une transaction vers l’adresse de l’attaquant lorsque l’utilisateur augmente les frais avec RBF, entraînant le transfert de $BTC .
Selon les observations de Bitcoin News, l’attaquant intercepte les transactions déjà diffusées, puis les remplace dans l’historique du portefeuille par de fausses transactions qui lui transfèrent les fonds. Electrum a confirmé avoir reçu deux signalements d’incidents liés à cette faille, dont un ayant entraîné une perte de fonds pour un utilisateur.
L’attaquant peut également générer une adresse dont les quatre derniers caractères sont identiques à ceux de l’adresse du destinataire prévu, ce qui la rend plus difficile à repérer.
Versions concernées : versions antérieures à la 4.8.3. La faille a été corrigée dans la version 4.8.3.
Avis personnel : la principale protection contre ce type de problème consiste à vérifier les détails avant de signer. Si vous utilisez Electrum pour gérer $BTC , vérifiez d’abord votre version, puis contrôlez l’adresse et le montant de chaque transaction.
Ouvrez votre portefeuille Electrum pour vérifier la version et mettez-le à jour vers la version 4.8.3 ou ultérieure. Avant de signer une transaction, vérifiez l’adresse du destinataire et le montant.
#Electrum钱包漏洞致资金被盗 |Ceci ne constitue pas un conseil en investissement. Faites vos propres recherches (DYOR).