Un serveur malveillant peut voler des BTC via le bouton d’augmentation des frais — il y a déjà des victimes.
Faits : CoinDesk a rapporté (26 oct.) qu’Electrum a publié la version 4.8.3 le 24 oct. pour corriger cette faille : un serveur malveillant remplace la transaction d’un utilisateur par une fausse, puis, lorsque celui-ci augmente les frais via Replace-by-Fee, il signe en réalité la fausse transaction. Deux signalements ont été faits en octobre : une personne s’en est rendu compte avant de subir des pertes, une autre a perdu des fonds. Toutes les versions antérieures à la 4.8.3 sont vulnérables.
Mon avis : ce n’est pas Bitcoin qui est fragile, c’est une question de vérification. L’attaquant utilise une adresse dont les 4 derniers caractères sont identiques à ceux de la destination prévue. Vérifiez donc l’adresse complète — et ne vous précipitez pas pour augmenter les frais si votre transaction semble bloquée sans raison.
Ce que je surveille : d’éventuels nouveaux signalements de victimes après le correctif et la possibilité que ce serveur malveillant continue de s’en prendre aux utilisateurs d’anciennes versions.
Avez-vous déjà installé la version 4.8.3 ou utilisez-vous encore une ancienne version ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#Bitcoin #KeamananCrypto $BTC
Faits : CoinDesk a rapporté (26 oct.) qu’Electrum a publié la version 4.8.3 le 24 oct. pour corriger cette faille : un serveur malveillant remplace la transaction d’un utilisateur par une fausse, puis, lorsque celui-ci augmente les frais via Replace-by-Fee, il signe en réalité la fausse transaction. Deux signalements ont été faits en octobre : une personne s’en est rendu compte avant de subir des pertes, une autre a perdu des fonds. Toutes les versions antérieures à la 4.8.3 sont vulnérables.
Mon avis : ce n’est pas Bitcoin qui est fragile, c’est une question de vérification. L’attaquant utilise une adresse dont les 4 derniers caractères sont identiques à ceux de la destination prévue. Vérifiez donc l’adresse complète — et ne vous précipitez pas pour augmenter les frais si votre transaction semble bloquée sans raison.
Ce que je surveille : d’éventuels nouveaux signalements de victimes après le correctif et la possibilité que ce serveur malveillant continue de s’en prendre aux utilisateurs d’anciennes versions.
Avez-vous déjà installé la version 4.8.3 ou utilisez-vous encore une ancienne version ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#Bitcoin #KeamananCrypto $BTC