Electrum a corrigé une faille qui permettait à des serveurs malveillants de détourner vers leur adresse des paiements Bitcoin initiés par les utilisateurs. Le piège survenait lorsqu’un utilisateur augmentait les frais d’un paiement lent pour accélérer son traitement : une fausse transaction pouvait alors remplacer le paiement légitime et envoyer les fonds à l’attaquant. Les développeurs ont reçu deux signalements, dont un impliquant une perte de fonds, et ont déclaré que cette méthode ne nécessitent ni le vol de clés privées ni une compromission de la sécurité de Bitcoin. Toutes les versions antérieures à Electrum 4.8.3 sont concernées ; la mise à jour ajoute des vérifications sur les paiements en attente et les développeurs invitent les utilisateurs à mettre à jour leur logiciel.
Source: Lire l’article original
