Quatre caractères pour piéger : la faille Electrum qui transforme l'impatience en vol

Quatre caractères. C'est tout ce qu'il a fallu à des pirates pour maquiller une adresse Bitcoin et détourner un paiement. Les développeurs d'Electrum, l'un des plus anciens portefeuilles logiciels de Bitcoin, ont publié le 24 octobre un avis de sécurité classé « élevé » et une nouvelle version, la 4.8.3, pour colmater la brèche.

Le constat des développeurs est sans détour : « certains serveurs mènent cette attaque dans la nature ». Au moins un utilisateur a perdu de l'argent. Le montant n'a pas été communiqué.

Ce n'est pas un piratage spectaculaire de plateforme, avec des milliards envolés et des titres en rouge. C'est plus discret, et plus instructif. Une arnaque de souk numérique, où le marchand vous rend la monnaie avec une pièce qui ressemble à la bonne.

Comment le piège fonctionne

Electrum est un portefeuille dit « léger ». Pour ne pas télécharger toute la blockchain, il interroge des serveurs extérieurs qui lui racontent l'historique du portefeuille et diffusent ses transactions sur le réseau. Selon l'avis publié par l'équipe, ce serveur principal est, par conception documentée, digne de confiance pour les transactions en attente, celles qui ne sont pas encore inscrites dans un bloc.

C'est précisément cette confiance qui a été retournée.

Le scénario décrit par les développeurs tient en quelques étapes. L'utilisateur envoie un paiement légitime. Le serveur malveillant l'avale et ne le transmet pas au réseau. À la place, il affiche dans le portefeuille une fausse transaction, qui envoie les fonds vers une adresse contrôlée par l'attaquant. Cette fausse transaction porte des signatures invalides, mais le logiciel ne les vérifiait pas.

Le paiement semble alors bloqué. Dans un cas, la fausse transaction avait même été fabriquée sans aucun frais, comme pour inviter la victime à agir.

Et la victime agit. Elle clique sur la fonction qui permet d'augmenter les frais pour accélérer un paiement, le Replace-by-Fee. Electrum signe alors, cette fois avec une vraie signature, une version de la fausse transaction. Les bitcoins partent chez le pirate.

Le détail qui fait froid dans le dos : l'adresse de l'attaquant avait été générée pour que ses quatre derniers caractères correspondent à ceux de l'adresse légitime. Celui qui vérifie seulement la fin de l'adresse, comme on jette un œil rapide sur un ticket de caisse, ne voit rien.

Six jours entre le vol et le correctif

La chronologie publiée par l'équipe montre une réaction rapide. Un premier signalement privé arrive le 11 octobre : un utilisateur d'un portefeuille multisignature remarque une transaction sortante qui n'est pas la sienne. Il n'a pas rehaussé les frais et n'a rien perdu. Le 18 octobre, un second utilisateur signale avoir perdu des fonds après avoir accéléré son paiement.

Le correctif est intégré à la version 4.8.3, étiquetée le 23 octobre et publiée le 24, le jour même de la divulgation publique. Désormais, le portefeuille vérifie les signatures des transactions en attente qui dépensent ses propres pièces avant de les afficher.

Les développeurs reconnaissent une limite : les transactions entrantes, elles, ne sont pas entièrement validées. Il faudrait pour cela remonter toute la chaîne des transactions non confirmées jusqu'à un bloc miné. Le portefeuille léger reste léger.

Leur consigne est simple : mettre à jour, et, à chaque signature, y compris pour une augmentation de frais, vérifier que les adresses et les montants sont bien ceux attendus. Les utilisateurs connectés uniquement à des serveurs de confiance, comme leur propre serveur, n'étaient pas exposés.

Pourquoi ça parle à la Tunisie

En Tunisie, les cryptoactifs ne sont pas autorisés comme moyen de paiement, et la réglementation des changes encadre strictement la détention d'avoirs à l'étranger. Pourtant, chacun connaît quelqu'un, un cousin développeur, un ami freelance payé par un client étranger, un curieux du café du coin, qui a déjà installé un portefeuille sur son ordinateur.

Ces utilisateurs n'ont ni service client, ni assurance, ni recours devant un médiateur bancaire. Quand un paiement disparaît, il n'y a pas de guichet où aller réclamer. Dans la médina comme ailleurs, celui qui garde ses clés garde aussi ses risques.

La faille Electrum le rappelle crûment : l'autonomie promise par Bitcoin a un prix, et ce prix s'appelle vigilance. Le réflexe « c'est bloqué, j'accélère » est exactement celui qu'exploitaient les pirates. Ils ne cassaient pas la cryptographie. Ils pariaient sur l'impatience.

Il y a aussi une leçon pour l'écosystème tech tunisien. Nos startups fintech et nos jeunes développeurs qui construisent des applications de paiement, de portefeuille ou de blockchain peuvent lire cet avis comme un cas d'école. Un modèle de confiance documenté, assumé, peut devenir une arme le jour où quelqu'un décide de l'exploiter. La sécurité ne se résume pas à un algorithme solide : elle tient aussi à ce que l'interface montre, et à ce qu'elle cache.

Ce n'est pas la faillite de Bitcoin, mais un test de maturité

Ce serait une erreur de lire l'épisode comme la preuve que Bitcoin est vulnérable. Le protocole n'a pas cédé. Les fausses transactions étaient invalides et n'auraient jamais été acceptées par le réseau. C'est la couche logicielle, celle qui fait l'intermédiaire entre l'humain et la blockchain, qui a été dupée.

Ce n'est pas non plus un scandale de négligence. Electrum existe depuis novembre 2011, selon son site officiel. Son équipe a documenté publiquement le modèle de confiance, a reconnu l'attaque, a publié une chronologie détaillée et a crédité les deux utilisateurs qui ont signalé le problème en privé. C'est ainsi que fonctionne, quand il fonctionne bien, un logiciel libre.

Mais l'épisode montre une vérité moins confortable. Plus l'outil est simple, plus il délègue. Et plus il délègue, plus il faut savoir à qui. Un portefeuille léger, c'est comme acheter son thé au détail sans voir le sac d'origine : pratique, rapide, mais il faut faire confiance au vendeur.

Les bons réflexes, version médina

Pour ceux qui utilisent Electrum ou un portefeuille du même type, les consignes officielles se résument en quelques gestes.

Mettre à jour vers la version 4.8.3 ou ultérieure, en téléchargeant le logiciel uniquement depuis le site officiel du projet et en vérifiant les signatures, comme le recommande l'équipe.

Vérifier l'adresse entière avant de signer, et pas seulement les derniers caractères. Le même contrôle s'impose pour une augmentation de frais, qui reste une nouvelle signature.

Se méfier d'une transaction qui apparaît soudain différente de celle qu'on a envoyée, ou d'un paiement mystérieusement « coincé » sans frais.

Pour les plus avancés, se connecter à son propre serveur, ou à un serveur de confiance, supprime ce vecteur d'attaque.

Et, pour tous, garder en tête le cadre légal tunisien : détenir et transférer des cryptoactifs n'est pas une zone de liberté sans conséquences.

Bitcoin promet de se passer d'intermédiaires. Electrum vient de rappeler qu'on ne se passe jamais de vérifier.

Dans la blockchain comme au souk, ce n'est pas la monnaie qui trompe : c'est l'œil pressé.