Bug de portefeuille Bitcoin : pourquoi accélérer un paiement pourrait vider votre wallet

La plupart des vols de $Bitcoin nécessitent votre phrase de récupération. Celui-ci non. Une faille dans Electrum, l'un des plus anciens portefeuilles Bitcoin, a permis à un serveur malveillant de remplacer un paiement en attente par un faux, puis d'attendre que vous fassiez quelque chose de tout à fait habituel : l'accélérer. Au moment où vous avez approuvé les frais plus élevés, vous avez signé la transaction de l'attaquant au lieu de la vôtre. Au moins un utilisateur a perdu des fonds avant que le correctif ne soit publié le 24 octobre. Voici ce qui s'est passé et pourquoi cela compte même si vous n'avez jamais utilisé Electrum.

Comment fonctionne le piège de l'augmentation des frais Bitcoin ?

Les portefeuilles légers comme Electrum ne téléchargent pas l'intégralité de la blockchain. Ils interrogent des serveurs externes pour obtenir votre historique de transactions et pour diffuser les paiements. Les transactions confirmées sont vérifiées par rapport à la chaîne, mais celles en attente étaient simplement acceptées sur la base de la confiance envers le serveur principal auquel le portefeuille se trouvait connecté.

Cette faille a été l'ouverture. Un attaquant exploitant l'un de ces serveurs pouvait intercepter un paiement sortant avant qu'il n'atteigne le réseau, puis envoyer au portefeuille une version contrefaite. La contrefaçon transférait vos pièces vers une adresse contrôlée par l'attaquant, avec dans au moins un cas les quatre mêmes derniers caractères que le destinataire réel, et elle comportait des frais si bas qu'elle ne serait jamais confirmée. Le portefeuille l'affichait comme un paiement en attente légitime.