« RBF (remplacement des frais) était à l’origine une fonctionnalité utile pour accélérer la confirmation des transactions, mais elle a été exploitée par un serveur malveillant. Cela met également en évidence le risque inhérent à la dépendance des portefeuilles légers envers des serveurs tiers pour diffuser les transactions. Un portefeuille décentralisé connecté à un serveur centralisé repose en soi sur une hypothèse de confiance fragile. »
Publier
--
Binance News
·
--
Un bug du portefeuille Bitcoin permettait à des serveurs malveillants de dérober des fonds lorsque les utilisateurs tentaient d’accélérer leurs paiements
Une faille du portefeuille Electrum permettait à des serveurs malveillants de remplacer des transactions Bitcoin en attente par de faux paiements que les utilisateurs pouvaient autoriser au profit d’attaquants en augmentant les frais avec le mécanisme Replace-by-Fee ; les développeurs ont confirmé qu’au moins un vol avait eu lieu. Selon CoinDesk, Electrum a révélé la vulnérabilité samedi et a publié la version 4.8.3 le 24 octobre afin de vérifier les signatures des transactions non confirmées. Les versions antérieures restent vulnérables lorsqu’elles sont connectées à des serveurs malveillants, dont l’identité et le montant dérobé n’ont pas été divulgués. Les développeurs recommandent de mettre à jour le logiciel et de vérifier les adresses et les montants avant de signer ; les utilisateurs connectés uniquement à des serveurs de confiance, y compris les leurs, n’étaient pas exposés.
Avertissement : ce contenu inclut des opinions de tiers. Il ne constitue pas un conseil. Binance Ai peut être utilisée, sans garantie de résultat. Consultez les CG.