Le plus vicieux dans cette faille d’Electrum, c’est qu’elle exploite votre prudence
Le 24 octobre, Electrum a publié un avis concernant une faille critique qui affecte toutes les versions antérieures à la 4.8.3. L’équipe indique que des serveurs l’ont déjà exploitée en conditions réelles. Deux cas ont été signalés, dont un où la victime a perdu de l’argent.
Le mode opératoire est simple : vous diffusez une transaction, mais le serveur malveillant ne la relaie pas et la bloque. Il insère ensuite une fausse transaction dans l’historique du portefeuille : elle utilise les mêmes entrées et envoie presque tous les fonds à l’adresse de l’attaquant, avec des frais affichés à 0.
Vous voyez que la transaction est bloquée et que les frais sont à 0. Quelle est votre réaction normale ? Augmenter les frais manuellement, autrement dit utiliser le RBF.
À ce moment-là, Electrum signe la fausse transaction, et l’argent finit dans la poche de l’attaquant.
Autre détail particulièrement sournois : les quatre derniers caractères de l’adresse de l’attaquant sont identiques à ceux de l’adresse à laquelle vous vouliez envoyer vos fonds.
Cette affaire rappelle deux choses à toutes les personnes qui gèrent elles-mêmes leurs fonds :
Premièrement, ne vérifiez pas seulement quelques caractères au début et à la fin de l’adresse : vérifiez-la en entier. Et si vous pouvez la scanner, ne la saisissez pas manuellement.
Deuxièmement, si une transaction est bloquée, n’utilisez pas directement le RBF dans le portefeuille. Recherchez le txid sur mempool.space pour vérifier son statut réel, et n’agissez qu’après avoir confirmé que la transaction figure bien sur la chaîne.
Passer à la version 4.8.3 est le minimum, mais cela ne suffit pas.
La sécurité d’un portefeuille ne se résume pas à l’installer : il faut rester vigilant à chaque étape 👀
$BTC #Electrum #钱包安全 #BTC
Le 24 octobre, Electrum a publié un avis concernant une faille critique qui affecte toutes les versions antérieures à la 4.8.3. L’équipe indique que des serveurs l’ont déjà exploitée en conditions réelles. Deux cas ont été signalés, dont un où la victime a perdu de l’argent.
Le mode opératoire est simple : vous diffusez une transaction, mais le serveur malveillant ne la relaie pas et la bloque. Il insère ensuite une fausse transaction dans l’historique du portefeuille : elle utilise les mêmes entrées et envoie presque tous les fonds à l’adresse de l’attaquant, avec des frais affichés à 0.
Vous voyez que la transaction est bloquée et que les frais sont à 0. Quelle est votre réaction normale ? Augmenter les frais manuellement, autrement dit utiliser le RBF.
À ce moment-là, Electrum signe la fausse transaction, et l’argent finit dans la poche de l’attaquant.
Autre détail particulièrement sournois : les quatre derniers caractères de l’adresse de l’attaquant sont identiques à ceux de l’adresse à laquelle vous vouliez envoyer vos fonds.
Cette affaire rappelle deux choses à toutes les personnes qui gèrent elles-mêmes leurs fonds :
Premièrement, ne vérifiez pas seulement quelques caractères au début et à la fin de l’adresse : vérifiez-la en entier. Et si vous pouvez la scanner, ne la saisissez pas manuellement.
Deuxièmement, si une transaction est bloquée, n’utilisez pas directement le RBF dans le portefeuille. Recherchez le txid sur mempool.space pour vérifier son statut réel, et n’agissez qu’après avoir confirmé que la transaction figure bien sur la chaîne.
Passer à la version 4.8.3 est le minimum, mais cela ne suffit pas.
La sécurité d’un portefeuille ne se résume pas à l’installer : il faut rester vigilant à chaque étape 👀
$BTC #Electrum #钱包安全 #BTC
