2 portefeuilles Bitcoin attaqués : retour sur ce qui s’est passé pour Electrum et Keystone

Accueil » Actu de la crypto » Actualité du Bitcoin (BTC) » 2 portefeuilles Bitcoin attaqués : retour sur ce qui s’est passé pour Electrum et Keystone

https://cryptoast.fr/2-portefeuilles-bitcoin-attaques-retour-electrum-keystone/

Le portefeuille Electrum apparaît comme l'un des wallets crypto les plus fiables et reconnus de l'écosystème, depuis sa création en novembre 2011, avec une spécificité notable : il ne prend en charge que le Bitcoin et son réseau Lightning Network dédié aux paiements.

Un statut qui ne l'empêche pas de faire face à des attaques ciblées, dont les plus connues sont intervenues entre 2018 et 2019 à l'aide de procédures de phishing visant ses utilisateurs. Et, de toute évidence, un nouveau « problème de sécurité critique » vient d'être détecté au cours des derniers jours, obligeant ses développeurs à publier une nouvelle version de leur logiciel.

👉 Découvrez notre comparatif des 10 meilleurs sites pour acheter du Bitcoin

Nouvelle version : Electrum 4.8.3. Cette version corrige un problème de sécurité critique ; nous exhortons donc tous les utilisateurs à effectuer la mise à jour. Une description de la vulnérabilité sera publiée plus tard dans la journée.

En cause : des serveurs malveillants exploitaient une faille qui permettait de détourner une transaction en attente et de la valider lorsque son initiateur décidait d'en augmenter les frais pour accélérer la procédure. Il signait de ce fait la fausse transaction, qui envoyait finalement les fonds vers le portefeuille du hacker.

Selon les informations disponibles, deux signalements auraient permis de détecter cette faille, dont un utilisateur qui a effectivement perdu ses fonds. Afin de s'assurer de ne pas tomber dans ce piège, il est impératif d'installer la nouvelle version mise à jour et de ne pas augmenter les frais d'une transaction en attendant.

Pour sécuriser vos bitcoins, vous pouvez opter pour un portefeuille matériel comme Tangem, avec le code CRYPTOAST.

De son côté, la société de hardware wallets Keystone vient de faire face à une fuite de données en lien avec son site Internet. Une opération qui a visiblement permis à un acteur malveillant d'accéder aux informations de livraison de ses clients, incluant notamment leurs noms, coordonnées, adresses de livraison et détails des commandes. Les informations de paiement (cartes et coordonnées bancaires) n'ont pas été divulguées.

Une situation qui expose bien évidemment ses clients à des arnaques ciblées de type phishing, comme ne manquent pas de le signaler les responsables de Keystone dans leur publication sur le réseau X.

🗞️ Ledger piégés : un escroc se fait voler 60 BTC à son tour