Un trader a perdu 0,85 BTC à cause d'une substitution d'adresse dans Electrum — il a lui-même augmenté les frais. Selon le témoignage du trader, 0,85 BTC — environ 90 % de ses économies — n'ont pas atteint l'adresse prévue. Tout a commencé par un transfert vers un portefeuille froid via Tails et Electrum, qu'il avait précédemment testés sur de plus petites sommes. La transaction est restée bloquée en tant que « locale », et Electrum a signalé des frais trop bas. Lorsqu'il a tenté d'augmenter les frais via RBF, l'adresse du destinataire s'est modifiée automatiquement — en une adresse se terminant exactement comme l'adresse légitime. Le trader l'avait vérifiée à plusieurs reprises auparavant. C'est une classique d'attaque par substitution d'adresse : ce qui compte, ce n'est pas le début, mais la fin, que l'œil a tendance à ignorer. Selon les rapports, la perte résulte d'une faille de sécurité dans Electrum lors de l'utilisation de RBF, et non d'une perte de clés. Cela fait d'autant plus mal que c'était son premier jour de vacances, avec un plan de garder sereinement ses actifs. Au lieu d'un portefeuille froid, il a appris une leçon : même 10 ans d'expérience ne protègent pas contre un simple clic XD Source : https://t.co/4QHHi4qoHZ