Electrum a corrigé une faille de sécurité permettant à des serveurs malveillants de détourner les paiements lorsque les utilisateurs augmentaient manuellement les frais de transaction. Les assaillants dissimulaient leurs adresses de paiement en imitant les quatre derniers caractères des adresses légitimes afin de tromper les utilisateurs qui ne vérifiaient que partiellement les coordonnées. Les développeurs ont confirmé une exploitation active et le vol de Bitcoin par au moins un utilisateur, mais le nombre de portefeuilles compromis et le montant total dérobé restent inconnus. La version 4.8.3, publiée le 24 octobre, ajoute des vérifications de signature aux transactions non confirmées, tandis que les clients reliés exclusivement à des serveurs de confiance ne sont pas concernés.
Source: Lire l’article original
