Wallet ADA Bitcoin qui a fait perdre de l'argent à des gens juste à cause d'un clic sur « Augmenter les frais » 😳 C'est Electrum, l'un des plus anciens wallets Bitcoin. Voici l'histoire que l'oncle vous raconte : Electrum est un wallet léger. Il ne télécharge pas toute la blockchain, mais demande à des serveurs externes les informations sur vos transactions non encore confirmées. Voici la faille : 1. Vous envoyez des BTC à l'adresse A 2. Un serveur malveillant retient votre transaction et ne la transmet pas au réseau 3. Il affiche alors une transaction falsifiée dans votre wallet : le destinataire est l'adresse de l'attaquant, dont les 4 derniers caractères sont identiques à ceux de l'adresse A 4. Cette transaction falsifiée a un frais de 0, donc elle semble « bloquée » 5. Vous paniquez et cliquez sur « Bump Fee » / RBF (fonction pour augmenter les frais afin d'accélérer la confirmation) 6. En cliquant, vous signez réellement la transaction : vos BTC sont envoyés à l'attaquant Selon l'équipe Electrum, des serveurs ont effectivement commis cette fraude. Deux utilisateurs ont signalé l'incident, dont un a déjà perdu de l'argent. Electrum 4.8.3 a été publié le samedi 24 octobre pour corriger ce problème. Désormais, le wallet vérifie les signatures des transactions non encore confirmées. Ce que l'oncle vous apprend : Ne vous contentez pas de vérifier les 4 derniers caractères d'une adresse. Vérifiez-la entièrement, surtout lorsqu'il s'agit d'augmenter les frais. Et mettez toujours à jour votre wallet uniquement depuis le site officiel. Combien de caractères vérifiez-vous habituellement sur une adresse destinataire ? Soyez honnête 😅