Des serveurs Electrum incitent les utilisateurs de portefeuilles à signer de fausses transactions Bitcoin sans frais

AI-assisted source summary · not independently verified. Content standards

Des serveurs Electrum malveillants remplacent les transactions Bitcoin que les utilisateurs viennent de diffuser par de fausses transactions sans frais, qui envoient des fonds à des adresses similaires. Ils incitent ainsi les utilisateurs à augmenter les frais et à signer, en exploitant une vulnérabilité critique des anciennes versions qui ne vérifiaient pas la signature des transactions présentes dans le mempool. Electrum a publié la version 4.8.3 le 10月24日, qui ajoute une vérification des signatures des entrées appartenant au portefeuille, ainsi qu’un avis GHSA-6jp4-8v48-cc5v appelant à effectuer la mise à niveau. Les utilisateurs qui ne peuvent pas effectuer la mise à niveau doivent vérifier l’adresse du destinataire et le montant avant de signer, y compris lors d’une opération d’augmentation des frais ; les utilisateurs qui se connectent uniquement à leur propre serveur ne sont pas concernés.