Le portefeuille Bitcoin Electrum a publié une mise à jour de sécurité d'urgence après que des attaquants ont exploité une faille permettant à des serveurs malveillants de substituer des transactions légitimes par de fausses transactions, trompant les utilisateurs pour qu'ils envoient des Bitcoin vers des adresses contrôlées par des attaquants.

La vulnérabilité de haute gravité, divulguée le 24 octobre 2026 dans un avis de sécurité, affecte toutes les versions d'Electrum antérieures à 4.8.3. Les développeurs ont confirmé que l'attaque avait été exploitée dans la nature : deux utilisateurs ont signalé des incidents, et au moins un a perdu des fonds après avoir tenté d'augmenter les frais d'une transaction.

L'exploitation ne nécessitait aucun accès aux clés ni aux phrases de récupération. Les attaquants ont plutôt manipulé des transactions non confirmées affichées dans le portefeuille, profitant de la dépendance d'Electrum aux serveurs externes pour les informations de transaction.

Des serveurs malveillants ont substitué des transactions légitimes

Electrum fonctionne comme un portefeuille Bitcoin léger : plutôt que de maintenir un nœud blockchain complet, il récupère les historiques de transactions et diffuse les paiements via des serveurs externes.

La faille permettait à un serveur malveillant d'intercepter une transaction Bitcoin nouvellement diffusée et de l'empêcher d'atteindre le réseau. Le serveur pouvait ensuite remplacer le paiement légitime dans l'historique du portefeuille de l'utilisateur par une version frauduleuse dirigeant les fonds vers une adresse contrôlée par l'attaquant.

Bien que la transaction substituée contenait des signatures cryptographiques invalides, les versions vulnérables d'Electrum l'affichaient comme un paiement non confirmé ordinaire.

Le schéma devenait efficace lorsque les utilisateurs tentaient d'augmenter les frais via le mécanisme Replace-by-Fee (RBF) de Bitcoin. Electrum pouvait utiliser la transaction frauduleuse comme base du remplacement, incitant l'utilisateur à autoriser un paiement valide transférant les fonds à l'attaquant.

Dans les deux cas signalés, les attaquants ont généré des adresses de destination correspondant aux quatre derniers caractères de l'adresse Bitcoin du destinataire prévu, rendant la substitution plus difficile à détecter. Une transaction frauduleuse comportait également des frais de transaction quasi inexistants, incitant potentiellement la victime à utiliser la fonction d'augmentation des frais.

Deux utilisateurs signalent des attaques, dont un vol confirmé

Le premier incident est parvenu aux développeurs d'Electrum le 11 octobre et impliquait un portefeuille multisignature deux-sur-trois connect à deux appareils matériels Trezor. L'utilisateur avait vérifié une transaction Bitcoin sortante légitime sur les deux appareils avant de la diffuser, mais le portefeuille a ensuite affiché une transaction inconnue envoyant les fonds vers une adresse différente.

Les enquêteurs ont établi que la transaction d'origine n'avait jamais atteint le mempool de Bitcoin. Le remplacement frauduleux réutilisait les mêmes entrées mais modifiait la destination, et ses signatures étaient invalides pour le paiement substitué. Cet utilisateur a identifié la divergence avant de subir une perte signalée.

Un deuxième utilisateur a contacté les développeurs le 18 octobre après avoir augmenté les frais d'une transaction manipulée de manière similaire et perdu des Bitcoin. Le montant volé n'a pas été divulgué.

Electrum n'a pas identifié les serveurs malveillants ni établi combien d'utilisateurs supplémentaires ont pu être confrontés à l'attaque.

La version 4.8.3 ajoute la vérification des signatures pour les paiements en attente

Le correctif de sécurité modifie la manière dont Electrum gère les transactions non confirmées impliquant des fonds contrôlés par le portefeuille de l'utilisateur. La version 4.8.3 vérifie les signatures des entrées de transaction détenues par le portefeuille avant d'accepter les transactions en attente dans son historique local, bloquant ainsi la technique de substitution spécifique utilisée dans les attaques signalées. Le changement de code correspondant est disponible dans le commit du projet.

La version corrigée a été étiquetée le 23 octobre, avec la publication des paquets d'installation le lendemain.

La mise à jour n'introduit pas de vérification complète de chaque transaction Bitcoin non confirmée. Les paiements entrants impliquant des adresses externes restent hors des nouvelles vérifications de signatures, tandis que les transactions confirmées continuent de s'appuyer sur les mécanismes de vérification existants d'Electrum.

La faille se distingue des récents incidents de sécurité de portefeuilles impliquant une fuite de données clients chez Keystone et des campagnes de phishing ciblant des portefeuilles matériels, notamment les derniers faux e-mails de rappel visant les propriétaires de Foundation Passport.

Electrum exhorte les utilisateurs à installer la version 4.8.3 depuis son site officiel et à vérifier l'adresse complète du destinataire ainsi que le montant du paiement avant de signer toute transaction, y compris les augmentations de frais. Les utilisateurs connectés exclusivement à des serveurs de confiance, y compris ceux exploitant leur propre infrastructure, n'ont pas été exposés à cette attaque particulière.

Le montant total des pertes financières reste inconnu, et Electrum n'a divulgué aucun vol confirmé au-delà de l'incident du 18 octobre.