Electrum, l'un des portefeuilles Bitcoin les plus anciens et les plus utilisés, a publié la version 4.8.3 pour corriger une faille de sécurité qui permettait à des serveurs malveillants de voler des Bitcoin auprès des utilisateurs. Pour toute personne utilisant Electrum et n'ayant pas encore effectué la mise à jour, cette publication constitue une action urgente.

Des serveurs Electrum malveillants liés à des vols de Bitcoin

Electrum est un portefeuille logiciel : les utilisateurs l'installent sur leur ordinateur pour stocker et envoyer du Bitcoin, et le client se connecte à un réseau de serveurs pour vérifier les soldes et diffuser les transactions. C'est précisément cette connexion aux serveurs qui a fait apparaître le risque.

Des acteurs malveillants ont exploité des serveurs frauduleux au sein du réseau Electrum, et ces serveurs ont pu tirer parti d'une faille de sécurité présente dans les versions antérieures du logiciel. Selon l'historique des versions du projet Electrum sur GitHub, la version 4.8.3 a été publiée spécifiquement pour corriger cette vulnérabilité.

Le vecteur d'attaque — un serveur frauduleux envoyant des données nuisibles à un portefeuille connecté — constitue une catégorie de menace connue. L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) suit cette catégorie d'exploitation logicielle dans le cadre de ses avis sur les logiciels malveillants et le hameçonnage. Un logiciel de portefeuille qui fait confiance à des serveurs externes sans validation appropriée peut être manipulé pour effectuer des actions non intentionnelles, notamment le détournement de fonds.

Le montant exact de Bitcoin volé et le nombre d'utilisateurs touchés n'ont pas été confirmés par des divulgations publiques vérifiées, et cet article ne formule aucune spéculation sur ces chiffres. Ce qui est établi, c'est qu'une faille réelle existait, que des Bitcoin ont réellement été dérobés et qu'un correctif a été publié.

Les menaces pesant sur les portefeuilles en auto-conservation — des portefeuilles dans lesquels les utilisateurs détiennent leurs propres clés plutôt que de recourir à un service de dépôt — sont une préoccupation récurrente dans l'écosystème Bitcoin, et il convient de comprendre si des vulnérabilités logicielles pourraient compromettre le modèle de sécurité de Bitcoin. Toutefois, cet incident implique une faille logicielle ciblée et non une faille cryptographique.

Ce que la version 4.8.3 change

La version 4.8.3 est la réponse directe d'Electrum à la faille de sécurité signalée. La mise à jour corrige la vulnérabilité exploitée par les serveurs malveillants, tandis que les utilisateurs de versions antérieures restent exposés au même vecteur d'attaque tant qu'ils n'ont pas effectué la mise à jour.

La page de téléchargement officielle d'Electrum sur electrum.org est le seul endroit sûr pour obtenir la mise à jour. Les faux sites de portefeuilles constituent une attaque secondaire courante dans ce type de situation : une recherche de « Electrum download » via un moteur de recherche peut faire apparaître des pages frauduleuses conçues pour voler des phrases seed — les séquences de mots utilisées pour restaurer un portefeuille — ou installer des logiciels malveillants. Seul le domaine officiel doit être utilisé, et Electrum ne doit pas être téléchargé depuis un site tiers, un lien de forum ou un service de partage de fichiers.

La page officielle des versions GitHub du projet Electrum répertorie également des versions signées, que les utilisateurs avancés peuvent vérifier à l'aide de la clé PGP du développeur pour confirmer leur authenticité.

Ce que les utilisateurs d'Electrum doivent faire maintenant

Premièrement, vérifiez la version d'Electrum en cours d'exécution. Ouvrez le portefeuille et consultez le menu Aide pour obtenir les informations de version. Si la version installée est antérieure à 4.8.3, effectuez la mise à jour immédiatement.

Deuxièmement, après la mise à jour, examinez l'historique des transactions récentes pour détecter tout envoi non autorisé. Si des transactions sortantes inexpliquées apparaissent, le portefeuille a pu être compromis avant la mise à jour. Dans ce cas, transférez les fonds restants vers une nouvelle adresse de portefeuille générée à partir du logiciel mis à jour, ou envisagez d'utiliser un portefeuille matériel — un périphérique physique qui conserve les clés de signature hors ligne — pour le stockage à long terme.

Troisièmement, si une nouvelle phrase seed ou un nouveau fichier de portefeuille a été généré alors que le client était connecté à un serveur non fiable, considérez cette seed comme potentiellement compromise. Un serveur malveillant ne peut pas extraire directement une phrase seed, mais selon la nature de la faille, il a pu détourner des transactions. En attendant que davantage de détails techniques soient publiqu confirmés, les utilisateurs prudents doivent considérer les portefeuilles concernés comme suspects et transférer leurs fonds.

Les événements de sécurité liés aux portefeuilles comme celui-ci rappellent que le réseau sous-jacent de Bitcoin reste intact même lorsque les logiciels construits par-dessus présentent des failles. Le protocole Bitcoin lui-même n'a pas été compromis ; la vulnérabilité se situait dans la couche applicative, plus précisément dans la manière dont le client Electrum gérait les réponses des serveurs.

L'essentiel : effectuez la mise à jour vers Electrum 4.8.3 uniquement depuis le site officiel, vérifiez votre historique de transactions et transférez vos fonds vers un nouveau portefeuille si quelque chose semble anormal.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques présentent des risques importants. Effectuez toujours vos propres recherches avant de prendre des décisions.