Faille Electrum : quand « accélérer » une transaction devient un vol
Electrum, l'un des plus anciens portefeuilles Bitcoin légers, a publié la version 4.8.3 le 24 octobre 2026 afin de corriger une vulnérabilité grave déjà exploitée. Les développeurs confirment au moins un cas où un utilisateur a perdu des fonds.
Que s'est-il passé ?
La faille concernait le « fee bumping », c'est-à-dire l'augmentation des frais d'une transaction non confirmée pour accélérer sa confirmation. Un serveur Electrum malveillant pouvait remplacer la transaction en attente par une transaction frauduleuse. L'utilisateur pensait approuver une simple hausse des frais, mais signait en réalité un paiement vers l'attaquant.
Selon l'équipe d'Electrum, toutes les versions antérieures à 4.8.3 sont concernées.
Pourquoi c'est important
Les portefeuilles légers comme Electrum s'appuient sur des serveurs externes pour obtenir les données de la blockchain, au lieu de faire tourner un nœud complet. Cet incident montre le risque de cette confiance : un serveur n'a pas besoin de vos clés pour voler des fonds s'il peut manipuler ce que votre portefeuille vous demande de signer.
Que faire maintenant
- Mettre à jour Electrum vers la version 4.8.3 immédiatement, uniquement depuis le site officiel.
- Éviter toute hausse des frais avec une ancienne version avant la mise à jour.
- Vérifier attentivement l'adresse du destinataire et le montant avant de signer, surtout sur l'écran d'un portefeuille matériel.
- Envisager de connecter Electrum à votre propre serveur ou nœud complet.
Sources
