Un bug d’Electrum Wallet a permis à des serveurs malveillants de voler des bitcoins
Une vulnérabilité grave dans le portefeuille Electrum permettait à des serveurs publics malveillants de tromper les utilisateurs et de leur faire signer des paiements en bitcoins destinés à des attaquants lorsqu’ils tentaient d’augmenter les frais de transaction. La faille touchait toutes les versions d’Electrum antérieures à la 4.8.3, publiée le 24 octobre 2026. Les développeurs d’Electrum indiquent que la vulnérabilité a été exploitée dans des attaques réelles et qu’ils ont reçu des signalements de deux victimes. Un utilisateur, Raju-K12, a signalé une perte de fonds le 18 octobre. Le montant dérobé et les serveurs impliqués n’ont pas été divulgués.
L’attaque exploitait la dépendance d’Electrum envers des serveurs pour obtenir des informations sur les transactions non confirmées. Un serveur malveillant pouvait dissimuler le paiement réel et afficher une version falsifiée où le destinataire avait été remplacé. Lorsque l’utilisateur augmentait les frais, Electrum signait un paiement de remplacement destiné à l’attaquant. Electrum 4.8.3 ajoute des vérifications de signature pour les transactions de la mempool qui dépensent les propres bitcoins du portefeuille. Les utilisateurs devraient effectuer la mise à jour, se connecter uniquement à des serveurs de confiance et vérifier soigneusement les sorties de paiement avant de signer ou d’augmenter les frais.
Neutral
L’incident constitue un grave avertissement concernant la sécurité des portefeuilles, mais son impact direct sur le marché devrait rester limité. Les vols signalés ont touché des utilisateurs individuels d’Electrum, et l’article ne fournit aucune preuve de perturbations généralisées du réseau Bitcoin, d’un changement des fondamentaux du Bitcoin ou de pertes à grande échelle susceptibles d’affecter sensiblement l’offre ou la liquidité. La classification du marché est donc neutre, plutôt que largement baissière.
À court terme, les utilisateurs touchés pourraient transférer leurs fonds, mettre à jour leurs portefeuilles ou éviter les serveurs Electrum publics. Les informations sur la sécurité peuvent également susciter une prudence passagère à l’égard des outils d’autogarde et accentuer la pression vendeuse si les traders interprètent cette nouvelle comme la preuve d’un risque plus général lié aux portefeuilles. Toutefois, les informations divulguées ne démontrent pas que ce risque concerne les portefeuilles Bitcoin dans leur ensemble, et Electrum 4.8.3 apporte un correctif. Les traders peuvent surveiller les nouvelles révélations, les signalements de victimes supplémentaires et tout signe d’exploitation à plus grande échelle.
À plus long terme, l’incident pourrait renforcer la demande des utilisateurs pour des mises à jour de portefeuille, des serveurs de confiance ou exploités par leurs soins, ainsi qu’une vérification attentive des transactions. Les vulnérabilités similaires des portefeuilles ont généralement davantage affecté la confiance dans le produit ou le service concerné que la structure fondamentale du marché du Bitcoin, sauf si l’exploitation se généralise ou entraîne des pertes importantes. L’ampleur de cet incident reste incertaine ; il convient donc de le considérer principalement comme un risque opérationnel de sécurité, et non comme un signal indiquant l’orientation du cours du Bitcoin.