Electrum publie la version 4.8.2 : correction de problèmes critiques de sauvegarde du portefeuille Lightning et renforcement de la sécurité

Electrum a publié la version 4.8.2, qui inclut plusieurs correctifs de sécurité et renforce la sécurité de la base de code du portefeuille Bitcoin. Les correctifs concernés s'appuient sur les rapports de chercheurs tels que Bitcoin Red Team, Calle, l0rinc, haoxucu et m0wer. Cette version corrige un problème critique de sauvegarde affectant certains portefeuilles Lightning qui utilisent des clés non déterministes et des canaux ancrés. Auparavant, les sauvegardes de canaux et les sauvegardes complètes des portefeuilles concernés pouvaient ne pas contenir les clés nécessaires pour transférer les fonds on-chain après une demande de fermeture forcée à distance ; les utilisateurs concernés recevront un avertissement au démarrage d'Electrum et devront exporter une nouvelle sauvegarde, car l'ancienne sauvegarde ne peut pas restaurer correctement les fonds dans ce scénario. Cette version renforce également la vérification des HTLC Lightning, rejette les erreurs de format auparavant acceptées dans les clés xpub/xprv, élargit le périmètre des améliorations de sécurité de la base de code et empêche le lecteur de QR code Android de lire les captures d'écran. Il s'agit de la troisième version axée sur la sécurité publiée par Electrum depuis juillet, après les versions 4.8.0 et 4.8.1.