Selon Decrypt, le 27/10 à 00:41, Electrum a corrigé une vulnérabilité : un serveur malveillant pouvait falsifier une transaction Bitcoin en attente de confirmation, puis inciter l’utilisateur à signer une transaction envoyant les fonds directement à l’adresse de l’attaquant.
Un développeur a confirmé que des serveurs avaient déjà exploité cette faille et que deux signalements avaient été reçus. Une personne a perdu de l’argent après avoir augmenté les frais d’une fausse transaction. La faille affectait toutes les versions d’Electrum antérieures à la 4.8.3.
Le correctif publié le 24/10 ajoute une vérification de la signature numérique des transactions non confirmées dépensant des fonds du portefeuille — autrement dit, il vérifie que la transaction a bien été signée par le propriétaire du portefeuille. Les transactions recevant des fonds depuis une adresse externe ne sont pas concernées par ce correctif.
Il s’agit d’une faille dans la manière dont le portefeuille traite les transactions non confirmées, et non d’une preuve que le réseau Bitcoin a été compromis. Les utilisateurs d’Electrum devraient installer la dernière version et vérifier attentivement l’adresse de destination et le montant avant de signer.
Un développeur a confirmé que des serveurs avaient déjà exploité cette faille et que deux signalements avaient été reçus. Une personne a perdu de l’argent après avoir augmenté les frais d’une fausse transaction. La faille affectait toutes les versions d’Electrum antérieures à la 4.8.3.
Le correctif publié le 24/10 ajoute une vérification de la signature numérique des transactions non confirmées dépensant des fonds du portefeuille — autrement dit, il vérifie que la transaction a bien été signée par le propriétaire du portefeuille. Les transactions recevant des fonds depuis une adresse externe ne sont pas concernées par ce correctif.
Il s’agit d’une faille dans la manière dont le portefeuille traite les transactions non confirmées, et non d’une preuve que le réseau Bitcoin a été compromis. Les utilisateurs d’Electrum devraient installer la dernière version et vérifier attentivement l’adresse de destination et le montant avant de signer.