#electrumwalletbugletrogueserversstealfunds 🚨 Bug du portefeuille Electrum : une hausse ordinaire des frais a créé un risque de vol de bitcoins
Une vulnérabilité de gravité élevée dans Electrum a révélé une faille critique dans le traitement de certaines transactions Bitcoin. Le 24 octobre, les développeurs ont publié la version 4.8.3 après avoir appris que des serveurs malveillants exploitaient cette faille. Au moins un utilisateur a confirmé avoir perdu des fonds.
Voici comment l’attaque fonctionnait :
⚠️ Des serveurs malveillants pouvaient masquer un paiement légitime non confirmé et afficher une fausse transaction envoyant des fonds à un pirate. Lorsque les utilisateurs tentaient d’accélérer le paiement prétendument bloqué en augmentant les frais, le portefeuille vulnérable pouvait signer une transaction de remplacement qui transférait les bitcoins au pirate.
Le problème touchait les versions d’Electrum antérieures à la 4.8.3 lorsqu’elles étaient connectées à des serveurs malveillants. Les développeurs ont reçu deux signalements d’incident, dont un faisant état d’une perte réelle. Le montant total dérobé n’a pas été communiqué.
🔐 Ce que les utilisateurs doivent faire :
• Mettre à jour Electrum vers la version 4.8.3 ou une version ultérieure, en utilisant le site officiel d’Electrum.
• Vérifier l’adresse complète du destinataire et le montant avant de signer toute transaction.
• Vérifier attentivement les paiements en attente avant d’utiliser Replace-by-Fee (RBF).
• Envisager de se connecter uniquement à des serveurs de confiance, notamment à son propre serveur.
Cet incident souligne une leçon importante en matière d’autodétention : même les logiciels de portefeuille légitimes peuvent présenter des risques lorsqu’ils dépendent de serveurs externes pour obtenir les données des transactions non confirmées.
La sécurité ne consiste pas seulement à protéger ses clés privées. Il faut aussi vérifier ce que l’on autorise avant de signer.
Avez-vous déjà vérifié l’adresse complète d’une transaction avant d’en augmenter les frais ? 🔎
#Bitcoin #ElectrumWallet #CryptoSecurity #BTC #BinanceSquareCreatorA
$ENA $REZ $BABY