Electrum a publié samedi un avis de sécurité signalant une faille déjà exploitée : des serveurs malveillants pouvaient insérer de faux paiements en attente dans l’historique des transactions. Lorsqu’un utilisateur augmentait les frais d’un paiement bloqué grâce au mécanisme de remplacement par frais, Electrum pouvait signer une transaction valide envoyant ses bitcoins à l’attaquant. Au moins un utilisateur a subi une perte, tandis qu’un premier signalement du 11 octobre n’a abouti à aucun vol. La version 4.8.3, publiée le 24 octobre, ajoute des vérifications de signature pour les transactions non confirmées utilisant les fonds de l’utilisateur ; les versions antérieures restent vulnérables.
Source: Lire l’article original
Avertissement : ce contenu est fourni à titre d’information uniquement et ne constitue pas un conseil en investissement. Les cryptomonnaies sont très volatiles : vous pouvez perdre tout votre capital. Faites toujours vos propres recherches. Mentions légales
