🔐 Utiliser Electrum pour accélérer une transaction, cela pourrait-il envoyer des fonds à un pirate ?

Le vieux portefeuille Bitcoin Electrum a publié le 24 octobre la mise à jour de sécurité 4.8.3, corrigeant une vulnérabilité critique : un serveur malveillant pouvait « avaler » la transaction que vous veniez de diffuser et afficher dans le portefeuille une fausse transaction où l’adresse de réception était remplacée. Si vous cliquez sur l’accélération RBF, le portefeuille signera alors une vraie transaction envoyant les fonds à l’attaquant.

📋 Comment l’attaque se produit
• Vous diffusez tx1, le serveur malveillant ne la relaie pas ; la vraie transaction n’entre même pas dans le réseau Bitcoin
• Le serveur injecte dans le portefeuille une tx2 en conflit : l’adresse de réception est remplacée par celle de l’attaquant, la signature est invalide mais les anciennes versions ne la vérifient pas
• La fausse transaction affiche des frais à 0, elle semble donc « bloquée » et vous incite à l’accélérer
• Dès que vous accélérez, Electrum signe une transaction valide et les fonds sont envoyés à l’attaquant

⚠️ Des victimes existent déjà
Les développeurs ont reçu 2 signalements d’utilisateurs (les 11 octobre et 18 octobre), dont 1 personne a perdu des fonds après avoir accéléré une fausse transaction. L’adresse de l’attaquant partageait aussi les 4 derniers chiffres avec la vraie adresse, ce qui la rend difficile à repérer en ne regardant que le début et la fin. Le montant total des pertes n’a pas été divulgué.

🛡️ Que faire
• Toutes les versions antérieures à 4.8.3 sont affectées : mettez à jour vers 4.8.3 et téléchargez uniquement depuis electrum.org
• Avant d’accélérer (RBF), vérifiez intégralement chaque adresse de sortie et chaque montant
• Les utilisateurs qui ne se connectent qu’à leurs propres serveurs de confiance (par exemple un nœud auto-hébergé) ne sont pas concernés

📊 Impact sur le marché
Il s’agit d’un problème logiciel du portefeuille, pas d’une faille du protocole Bitcoin, donc l’impact sur le BTC lui-même est limité. Le BTC est actuellement à environ 79 800 $, en baisse d’environ 0,5 % sur 24 h. Niveaux clés : support à 79 200–79 400 $ (plus bas récents), résistance à 80 800 $ / 82 300 $.

Vérifiez-vous intégralement les adresses avant d’accélérer une transaction ? Dites-le en commentaires 👇

👉 Trader du BTC : https://www.binance.com/zh-CN/trade/BTC_USDT

#Electrum #比特币钱包 #钱包安全 #BTC

⚠️ Ceci ne constitue pas un conseil en investissement ; veuillez faire attention aux risques.