Electrum Publie une Mise à Jour pour Corriger une Vulnérabilité du Portefeuille Bitcoin

Electrum a révélé une faille significative dans son portefeuille Bitcoin qui pourrait permettre à des hackers de rediriger des paiements via une attaque de serveur malveillant. Cette vulnérabilité était particulièrement préoccupante car elle pouvait transformer un simple ajustement de frais en une transaction non autorisée.

Le 24 octobre, Electrum a publié la version 4.8.3, qui corrige le problème en fermant la faille qui permettait aux attaquants de substituer une entrée d'historique de portefeuille non confirmée. Les utilisateurs qui approuvaient une augmentation de frais pouvaient, sans le vouloir, autoriser un paiement à un attaquant au lieu du destinataire prévu.

Les développeurs ont rapporté que deux utilisateurs ont été affectés par cette faille, dont au moins un a subi une perte financière. Contrairement au vol traditionnel impliquant des clés privées, cet incident met en lumière les risques associés aux approbations de transactions dans le flux de signature du portefeuille.

Le conseil d'Electrum souligne l'importance de vérifier les détails des transactions, car une seule approbation pourrait entraîner des conséquences inattendues. La mise à jour est désormais disponible sur le site officiel d'Electrum, et les utilisateurs sont invités à s'assurer qu'ils téléchargent la mise à jour directement pour éviter d'autres risques.

Cet incident rappelle que même avec des mesures de sécurité robustes, les utilisateurs doivent rester vigilants et vérifier les détails des transactions avant d'approuver des paiements.

Nouvelles perspectives de Chamath Palihapitiya sur le Bitcoin

• Chamath Palihapitiya, un investisseur technologique de premier plan, est passé d'un optimisme sur le Bitcoin à des sentiments baissiers, suggérant que le Bitcoin pourrait finalement être piraté à zéro.
• Palihapitiya cite un nombre limité d'acheteurs et des risques de sécurité, y compris des données de propriété divulguées et des attaques potentielles par IA sur la cryptographie, comme raisons de son changement de perspective.
• Il ne détient plus de Bitcoin directement, ayant échangé ses avoirs contre des actions de Digital Currency Group.
• Actuellement, le Bitcoin se négocie autour de 81 500 $, ce qui est environ 26 % de moins que sa valeur il y a un an.
• Palihapitiya avait précédemment prédit que le Bitcoin pourrait atteindre 100 000 $ d'ici 2020 et avait même évoqué un objectif de 1 million de dollars d'ici 2040, le considérant comme une protection contre la dévaluation monétaire.
• Il avertit que la visibilité de la richesse pourrait faire des détenteurs des cibles pour le vol et l'enlèvement, faisant référence à des incidents récents en France.
• Palihapitiya a également exprimé des inquiétudes concernant le potentiel des systèmes d'IA à lancer des attaques cryptographiques, ciblant spécifiquement les portefeuilles Bitcoin.
• Il croit que la transition du Bitcoin vers un design résistant aux quanta est presque impossible en raison d'un manque de consensus au sein de la communauté.

Nouveaux faits sur la vulnérabilité du portefeuille Electrum

• Electrum a publié la version 4.8.3 le 24 octobre 2023 pour corriger la vulnérabilité.
• La vulnérabilité permettait à des serveurs malveillants d'insérer de faux paiements en attente dans l'historique des transactions des utilisateurs.
• Au moins un utilisateur a signalé avoir perdu des fonds en raison de cette exploitation.
• Le problème a été signalé par deux utilisateurs en octobre, le premier rapport le 11 octobre et le second le 18 octobre.
• La correction inclut des vérifications de signature pour les transactions non confirmées qui dépensent des pièces du portefeuille de l'utilisateur.
• Les utilisateurs qui se sont uniquement connectés à des serveurs de confiance n'ont pas été affectés par cette vulnérabilité.
• Electrum a conseillé aux utilisateurs de mettre à jour vers la dernière version et de vérifier les détails des transactions avant de signer les paiements.