Electrum a divulgué le 24 octobre une faille de son portefeuille Bitcoin qui pouvait transformer une simple augmentation des frais en paiement non intentionnel à un attaquant. Des serveurs malveillants pouvaient remplacer une entrée non confirmée de l’historique du portefeuille par un destinataire malveillant lors de la validation d’une transaction de remplacement. Les développeurs ont signalé deux utilisateurs concernés, dont un ayant subi une perte financière, sans que le total des pertes ait été établi. La version 4.8.3 corrige la faille et ses téléchargements signés sont disponibles sur le site officiel d’Electrum. Chaque approbation de transaction doit faire l’objet d’une nouvelle vérification des destinataires et des montants, car une mise à jour ne peut pas annuler un transfert déjà confirmé vers un mauvais destinataire.
Source: Lire l’article original
