Electrum 4.8.3 corrige un piège à hausse de frais lié à un serveur malveillant, de gravité élevée, divulgué le 24 octobre 2026.
Le 24 octobre 2026, Electrum a publié la version 4.8.3 (avis GHSA-6jp4-8v48-cc5v). Un serveur Electrum malveillant peut intercepter une transaction $BTC tx qui vient d’être diffusée et afficher un faux paiement contradictoire, non confirmé, au profit de l’attaquant — les anciennes versions du client ne vérifiaient pas ces signatures invalides. Si l’utilisateur augmente les frais de la fausse transaction avec RBF, il signe alors un véritable paiement à l’attaquant. Certains serveurs exploitaient déjà cette faille ; deux utilisateurs l’ont signalée et l’un d’eux a perdu des fonds. Les attaquants faisaient aussi varier les quatre derniers caractères de l’adresse de destination pour la rendre similaire à une autre.
Passez à la version 4.8.3 ou ultérieure : toutes les versions précédentes sont concernées. Le correctif vérifie les signatures des entrées appartenant au portefeuille pour les transactions du mempool avant de les ajouter à l’historique. Téléchargez Electrum uniquement depuis electrum.org et vérifiez les signatures. En attendant la mise à jour, vérifiez l’adresse de destination complète et le montant avant toute hausse des frais. Les utilisateurs de serveurs de confiance ou qu’ils exploitent eux-mêmes sont moins exposés ; les transactions entrantes non confirmées ne sont toujours pas entièrement validées.
#Bitcoin #Electrum #CryptoSecurity #Wallet
Faites vos propres recherches. Ceci ne constitue pas un conseil financier.
Le 24 octobre 2026, Electrum a publié la version 4.8.3 (avis GHSA-6jp4-8v48-cc5v). Un serveur Electrum malveillant peut intercepter une transaction $BTC tx qui vient d’être diffusée et afficher un faux paiement contradictoire, non confirmé, au profit de l’attaquant — les anciennes versions du client ne vérifiaient pas ces signatures invalides. Si l’utilisateur augmente les frais de la fausse transaction avec RBF, il signe alors un véritable paiement à l’attaquant. Certains serveurs exploitaient déjà cette faille ; deux utilisateurs l’ont signalée et l’un d’eux a perdu des fonds. Les attaquants faisaient aussi varier les quatre derniers caractères de l’adresse de destination pour la rendre similaire à une autre.
Passez à la version 4.8.3 ou ultérieure : toutes les versions précédentes sont concernées. Le correctif vérifie les signatures des entrées appartenant au portefeuille pour les transactions du mempool avant de les ajouter à l’historique. Téléchargez Electrum uniquement depuis electrum.org et vérifiez les signatures. En attendant la mise à jour, vérifiez l’adresse de destination complète et le montant avant toute hausse des frais. Les utilisateurs de serveurs de confiance ou qu’ils exploitent eux-mêmes sont moins exposés ; les transactions entrantes non confirmées ne sont toujours pas entièrement validées.
#Bitcoin #Electrum #CryptoSecurity #Wallet
Faites vos propres recherches. Ceci ne constitue pas un conseil financier.
