Wasabi Wallet a maintenu une vulnérabilité pendant deux ans

Wasabi Wallet, un portefeuille Bitcoin, a eu une vulnérabilité pendant près de deux ans qui permettait à un attaquant d'exécuter des commandes sur des machines macOS et Linux. Le défaut, introduit en février 2024, a été corrigé en mars 2026. La vulnérabilité était liée à des liens manipulés des coordinateurs de CoinJoin et à la fonction 'Lire la suite'. Un attaquant pouvait créer un lien qui, une fois copié dans le presse-papiers et cliqué par l'utilisateur, exécutait des instructions non autorisées avec les permissions de la victime. Ce problème représentait un risque significatif, permettant l'accès à des informations stockées, compromettant des données du portefeuille, extrayant des clés, installant des logiciels malveillants ou réalisant d'autres actions sur l'appareil. Aucun vol massif de fonds attribuable à ce défaut n'a été signalé. Le problème a été documenté le 16 mars 2026 dans le rapport #14410 et corrigé dans la demande de changement #14411, qui a renforcé la validation des liens. Un développeur anonyme a effectué le changement, bien que son historique ait été supprimé ou altéré. L'incident n'a pas compromis le protocole Bitcoin ni démontré une vulnérabilité dans CoinJoin, car le problème se trouvait dans l'application. Ce cas s'ajoute à d'autres incidents récents qui ont remis en question la sécurité des outils de gestion de Bitcoin.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.