Electrum 4.8.3 corrige une vulnérabilité de RBF Bitcoin exploitée par des attaquants
Electrum a publié la version 4.8.3 le 24 octobre 2026 afin de corriger une vulnérabilité qui permettait à des serveurs malveillants d’afficher de fausses transactions Bitcoin non confirmées. Les attaquants pouvaient exploiter Replace-by-Fee (RBF) pour inciter les utilisateurs à signer une transaction de remplacement qui envoyait des fonds à un attaquant, sans accéder à leurs clés privées. Electrum a reçu deux signalements, datés des 11 et 18 octobre, et a confirmé que certains serveurs exploitaient activement la faille. Un utilisateur aurait perdu des bitcoins après avoir tenté d’augmenter les frais d’une transaction. La mise à jour vérifie les signatures des entrées appartenant au portefeuille avant d’ajouter certaines transactions en attente à l’historique local. Les utilisateurs d’anciennes versions doivent effectuer la mise à niveau et vérifier les adresses des destinataires ainsi que les montants avant de signer. Electrum a indiqué que les utilisateurs connectés uniquement à des serveurs de confiance, y compris ceux qu’ils exploitent eux-mêmes, n’étaient pas concernés par l’attaque signalée. Cette vulnérabilité d’Electrum souligne l’importance de vérifier les détails des transactions, en particulier lors de l’utilisation de RBF.
Neutral
L’incident représente un risque de sécurité pour les utilisateurs d’Electrum concernés, mais son effet direct sur le prix du Bitcoin devrait être limité. Les signalements portent sur une vulnérabilité du logiciel de portefeuille exploitée par l’intermédiaire de serveurs malveillants, et non sur une faille du protocole Bitcoin ni sur une perturbation du réseau. À court terme, les utilisateurs concernés pourraient vendre des BTC pour couvrir leurs pertes ou réduire leur exposition, tandis que les inquiétudes liées à la sécurité pourraient temporairement peser sur le sentiment du marché. Toutefois, les cas signalés semblent limités et Electrum a publié un correctif ; les utilisateurs connectés uniquement à des serveurs de confiance n’ont pas été touchés par l’attaque signalée. Ces facteurs réduisent le risque de ventes prolongées ou d’instabilité plus générale du marché. À plus long terme, des mises à jour rapides et des pratiques plus claires de vérification des transactions pourraient contribuer à rétablir la confiance. L’événement doit donc être considéré comme neutre pour le prix du BTC, tout en restant important pour la sécurité des portefeuilles et les utilisateurs concernés.