【🚨 Une faille de sécurité découverte dans le portefeuille Bitcoin ! Accélérer une transaction pourrait envoyer vos bitcoins à des pirates : les utilisateurs d’Electrum, vérifiez vite !】
💬 加入X先生的粉丝群聊跟进行情
Vous vouliez simplement accélérer un transfert de bitcoins, mais vous pourriez sans le savoir tomber dans le piège de pirates.
📢 Une faille de sécurité a été découverte dans Electrum, un portefeuille logiciel Bitcoin bien établi. Un serveur malveillant peut remplacer l’historique de transfert initial de l’utilisateur par une transaction falsifiée, puis l’inciter, lorsqu’il augmente les frais, à signer une transaction qui envoie ses bitcoins aux pirates.
Les développeurs ont reçu en octobre des signalements de deux incidents liés à cette faille. Au moins un utilisateur a confirmé avoir perdu des bitcoins. Le montant volé n’a pas encore été révélé.
📌 Comment les pirates s’y prennent-ils ?
En bref, après l’envoi d’une transaction Bitcoin, si celle-ci tarde à être confirmée, il est généralement possible d’augmenter les frais pour qu’elle soit incluse plus rapidement dans un bloc.
Mais dans les anciennes versions touchées, un serveur malveillant peut en profiter pour remplacer la transaction en attente de confirmation. L’utilisateur croit alors simplement augmenter les frais, alors qu’il peut en réalité signer une autre transaction.
Plus insidieux encore, les pirates peuvent faire en sorte que les derniers caractères de l’adresse du destinataire soient identiques à ceux de l’adresse d’origine, ce qui rend l’anomalie plus difficile à repérer au premier coup d’œil.
⚠️ Que faire maintenant ?
Mettez immédiatement votre portefeuille à jour : Electrum a publié la version 4.8.3 le 24 octobre pour corriger la faille. Les anciennes versions peuvent toujours être concernées.
Vérifiez soigneusement l’adresse : avant chaque signature, confirmez l’intégralité de l’adresse du destinataire ainsi que le montant du transfert.
Restez vigilant : si une transaction est bloquée, n’augmentez pas les frais sans avoir vérifié les détails.
Téléchargez les mises à jour depuis les canaux officiels : par crainte d’un vol, ne téléchargez pas au hasard des fichiers d’installation de portefeuilles provenant de sources inconnues.
Selon les informations rapportées, les utilisateurs qui se connectent uniquement à des serveurs auxquels ils font confiance — y compris ceux qu’ils exploitent eux-mêmes — ne sont pas touchés par cette attaque particulière.
🔥 Le véritable point à retenir : la sécurité des crypto-actifs ne consiste pas seulement à protéger sa phrase de récupération. Le logiciel du portefeuille, les serveurs auxquels il se connecte et chaque signature de transaction peuvent tous constituer un maillon faible.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
💬 加入X先生的粉丝群聊跟进行情
Vous vouliez simplement accélérer un transfert de bitcoins, mais vous pourriez sans le savoir tomber dans le piège de pirates.
📢 Une faille de sécurité a été découverte dans Electrum, un portefeuille logiciel Bitcoin bien établi. Un serveur malveillant peut remplacer l’historique de transfert initial de l’utilisateur par une transaction falsifiée, puis l’inciter, lorsqu’il augmente les frais, à signer une transaction qui envoie ses bitcoins aux pirates.
Les développeurs ont reçu en octobre des signalements de deux incidents liés à cette faille. Au moins un utilisateur a confirmé avoir perdu des bitcoins. Le montant volé n’a pas encore été révélé.
📌 Comment les pirates s’y prennent-ils ?
En bref, après l’envoi d’une transaction Bitcoin, si celle-ci tarde à être confirmée, il est généralement possible d’augmenter les frais pour qu’elle soit incluse plus rapidement dans un bloc.
Mais dans les anciennes versions touchées, un serveur malveillant peut en profiter pour remplacer la transaction en attente de confirmation. L’utilisateur croit alors simplement augmenter les frais, alors qu’il peut en réalité signer une autre transaction.
Plus insidieux encore, les pirates peuvent faire en sorte que les derniers caractères de l’adresse du destinataire soient identiques à ceux de l’adresse d’origine, ce qui rend l’anomalie plus difficile à repérer au premier coup d’œil.
⚠️ Que faire maintenant ?
Mettez immédiatement votre portefeuille à jour : Electrum a publié la version 4.8.3 le 24 octobre pour corriger la faille. Les anciennes versions peuvent toujours être concernées.
Vérifiez soigneusement l’adresse : avant chaque signature, confirmez l’intégralité de l’adresse du destinataire ainsi que le montant du transfert.
Restez vigilant : si une transaction est bloquée, n’augmentez pas les frais sans avoir vérifié les détails.
Téléchargez les mises à jour depuis les canaux officiels : par crainte d’un vol, ne téléchargez pas au hasard des fichiers d’installation de portefeuilles provenant de sources inconnues.
Selon les informations rapportées, les utilisateurs qui se connectent uniquement à des serveurs auxquels ils font confiance — y compris ceux qu’ils exploitent eux-mêmes — ne sont pas touchés par cette attaque particulière.
🔥 Le véritable point à retenir : la sécurité des crypto-actifs ne consiste pas seulement à protéger sa phrase de récupération. Le logiciel du portefeuille, les serveurs auxquels il se connecte et chaque signature de transaction peuvent tous constituer un maillon faible.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
