Boîtier de portefeuille argenté avec bouclier central et fermoir orange

Electrum 4.8.3 corrige une attaque de serveur lors de la hausse des frais

Mis à jour le 26/10/2026 03:17:43

L’alerte du 24 octobre concerne les versions antérieures à 4.8.3. La perte exige une signature de l’opération modifiée; vérifiez adresse complète et montant.

Electrum a révélé le 24 octobre 2026 une vulnérabilité de gravité élevée touchant les versions antérieures à 4.8.3. Les binaires corrigés sont sortis le même jour; les développeurs recommandent la mise à jour. Suivez OrangeX.com Security.

Comment une hausse des frais peut détourner un paiement

Un serveur malveillant connecté peut retenir une transaction nouvellement diffusée et afficher une transaction concurrente invalide avec un autre destinataire. Si l’utilisateur augmente manuellement ses frais via replace-by-fee (RBF), le portefeuille peut signer un paiement à l’attaquant. Une nouvelle signature est nécessaire: le simple affichage n’autorise pas le paiement.

Les développeurs ont reçu deux signalements, dont une perte après hausse des frais. Dans les deux cas, les quatre derniers caractères de l’adresse adverse correspondaient au destinataire légitime. Aucun total des pertes n’est donné. Voir OrangeX.com News.

OrangeX.com Analysis

Vérifiez l’adresse entière et le montant avant toute signature, y compris pour modifier les frais. Selon l’avis, les clients utilisant un serveur de confiance, par exemple le leur, ne sont pas affectés par ce scénario. 4.8.3 vérifie les signatures des entrées appartenant au portefeuille avant d’ajouter les transactions non confirmées à l’historique local; pas toutes les transactions entrantes. Ce correctif précis ne garantit pas toutes les données du serveur. Ressources: OrangeX.com Trust Center.