Selon un rapport récent fourni, Electrum a corrigé une vulnérabilité critique de portefeuille qui aurait permis à un serveur malveillant de détourner un paiement Bitcoin lors d’une hausse de frais, amenant l’utilisateur à signer une transaction de remplacement falsifiée. Le même rapport indique que les versions antérieures à 4.8.3 sont concernées, qu’un utilisateur a perdu des fonds et qu’il est recommandé de mettre à jour le logiciel et de vérifier à nouveau l’adresse du destinataire ainsi que le montant avant toute signature.

Comment l’attaque signalée contre Electrum est censée fonctionner

Les informations disponibles décrivent une attaque par substitution de transaction, et non l’affirmation générale selon laquelle tous les paiements effectués via Electrum seraient automatiquement redirigés. D’après l’alerte fournie, un serveur malveillant interviendrait après l’envoi d’une transaction, puis exploiterait le processus Replace-by-Fee, ou RBF, afin de faire signer au portefeuille une transaction de remplacement falsifiée.

La faiblesse signalée se situerait donc à l’étape de hausse des frais. Lorsqu’un utilisateur cherche à augmenter les frais de minage d’une transaction Bitcoin en attente, le portefeuille peut devoir signer une nouvelle version de cette transaction. L’alerte indique que c’est à ce stade qu’un serveur malveillant pourrait substituer une destination contrôlée par l’attaquant tout en relevant les frais, donnant à l’opération l’apparence normale d’une tentative d’accélération.

Un extrait de résultat de recherche de The Defiant décrit le même schéma : un serveur malveillant peut remplacer un paiement par un faux et tromper l’utilisateur pour lui faire signer la transaction, tandis que les frais sont augmentés. Ces éléments convergent vers un problème de confiance au niveau de l’écran de signature, lié aux transactions de remplacement, plutôt que vers une exposition directe des clés privées d’Electrum.

Ce que l’annonce d’un correctif en version 4.8.3 implique pour les utilisateurs

Sur la base du rapport fourni, les utilisateurs doivent immédiatement mettre à jour le logiciel et vérifier l’adresse du destinataire ainsi que le montant avant de signer toute transaction. C’est la réponse pratique la plus claire à la question de savoir si cette faille impose un changement de comportement : même avec un correctif logiciel annoncé, la vérification de la transaction demeure la principale protection contre un paiement substitué.

Une incertitude importante demeure toutefois quant à la version exacte contenant le correctif. L’alerte fournie indique que le problème affecte les versions antérieures à 4.8.3 et qu’il est corrigé dans la version 4.8.3, mais les éléments fournis ne comportaient ni note de version Electrum lisible ni avis de sécurité confirmant cette version. Un extrait de résultat de recherche du site d’Electrum présentait la version 4.8.2 comme la plus récente ; le correctif 4.8.3 doit donc être considéré ici comme une information rapportée, et non comme un statut de publication directement confirmé.

Cette incertitude ne remet pas en cause le mécanisme d’attaque signalé, mais elle limite la précision avec laquelle le correctif peut être décrit. Les lecteurs ne doivent pas supposer qu’une simple mise à jour élimine tous les risques liés à un serveur malveillant, et aucun élément fourni n’établit que toutes les plateformes Electrum, tous les modes de portefeuille ou toutes les transactions RBF sont touchés de la même manière.

Ce qui est effectivement établi par les informations actuelles

Les éléments les mieux étayés sont les suivants : le risque signalé implique un serveur malveillant, le scénario de vol présumé est lié à la signature d’une transaction de remplacement lors d’une hausse de frais, et il est conseillé aux utilisateurs de mettre à jour le logiciel puis de vérifier attentivement la destination et le montant avant de signer. L’alerte fournie indique également qu’Electrum a reçu deux signalements connexes et qu’un utilisateur a perdu des fonds.

Ce que les éléments fournis n’établissent pas est tout aussi important. Aucun avis Electrum directement lisible ne confirme ici le nombre d’incidents, aucune page officielle de publication examinée ne prouve que 4.8.3 est bien la version corrective actuellement disponible, et aucune portée confirmée ne couvre des plateformes ou configurations de portefeuille précises. La situation actuelle doit donc être comprise comme un risque crédible, signalé, lié à la signature dans un portefeuille, tandis que la source primaire confirmant la version exacte reste non résolue.