Electrum corrige une faille de son portefeuille Bitcoin liée aux ajustements de frais

Electrum, un portefeuille Bitcoin très utilisé, a publié le 24 octobre un avis de sécurité décrivant une faille qui pouvait transformer un ajustement de frais ordinaire sur une transaction Bitcoin en un paiement que l'utilisateur n'avait pas voulu. L'entreprise indique que le problème a été corrigé dans une mise à jour.

L'avis explique que l'étape à risque ressemblait à une simple validation pour l'utilisateur. Comme l'action paraissait normale, elle était facile à confirmer sans se rendre compte qu'elle pouvait envoyer des fonds de manière inattendue.

Ce que décrit l'avis

Le fee bump est une méthode courante pour accélérer une transaction Bitcoin bloquée en lui attachant des frais plus élevés. Les utilisateurs s'attendent généralement à ce que ce changement n'affecte que les frais de réseau. La faille décrite par Electrum signifiait que cette même validation pouvait modifier la destination de la valeur de la transaction.

L'annonce d'Electrum présente le problème comme un défaut de conception du portefeuille et de confirmation par l'utilisateur, et non comme une faille du réseau Bitcoin lui-même. Les utilisateurs des versions concernées sont invités à mettre à jour leur logiciel de portefeuille.

Contexte de marché

Bitcoin ($BTC0.00%) se échangeait à environ 80 250 $ sur cmc.io au moment de la rédaction, en baisse de 0,43 % sur les 24 dernières heures et de 2,27 % sur les sept derniers jours. Le volume d'échanges de la veille s'élevait à environ 8,78 milliards de dollars.

La divulgation concernant le portefeuille n'est pas apparue dans les données de marché comme un événement de prix distinct, et les mouvements du Bitcoin sur la période sont restés modestes.