Electrum sur Tails ne se connectera plus aux serveurs Electrum
La version d'Electrum actuellement installée sur Tails est vulnérable à une attaque de phishing qui consiste à inviter les gens à effectuer une mise à jour vers une version malveillante d'Electrum qui n'est pas distribuée par les sites officiels.
Vous êtes en sécurité tant que vous ne tentez pas d'effectuer la mise à jour malveillante manuellement.
Pour prévenir cette attaque de phishing, tous les serveurs sains d'Electrum refusent les connexions provenant des anciennes versions.
Malheuresement, les nouvelles versions d'Electrum ne sont pas encore disponible pour Debian et ne peuvent pas être intégrées facilement dans Tails. Étant donné le manque de maintenance d'Electrum pour Debian, nous sommes actuellement en train de réfléchir à ce qui est le mieux pour Tails.
En attendant, votre porte-monnaie n'est pas perdu et vous pouvez toujours le restaurer depuis sa graine en utilisant une version à jour sur un autre système d'exploitation.
C'est vraiment une vulnérabilité critique. Voici le tiquet qui a été levé sur le site qui distribue le code source :
Aux utilisateurs : Quand vous diffusez une transaction, les serveurs peuvent vous renvoyer des messages d'erreur. Sur les versions d'Electrum antérieures à la version 3.3.3, ce message d'erreur peut être du texte arbitraire, et le pire, c'est que ce texte peut être du HTML. Ça veut dire que le serveur sur lequel vous êtes connecté, s'il est malveillant, peut vous inviter à installer un malware (sous prétexte de mise à jour). Vous devriez mettre à jour Electrum depuis le site officiel. Ainsi, un serveur malveillant ne pourra plus réaliser cette attaque. Si vous voyez ces messages/popups (voire le ticket de github, NDT), surtout, ne faite pas ce qu'il dit et surtout, n'installez rien de ce que ce message vous propose. Ces messages sont juste des messages. Ils sont en soi innofensifs.
En gros, ils bloquent purement et simplement les connexions des versions vulnérable d'Electrum pour empêcher qu'un serveur compromis n'envoie un message d'invite de mise à jour malveillant aux utilisateurs.
Miky, concernant ton problème, ta situation est délicate. Apparemment, il n'existe pas encore de version safe d'Electrum dans les dépots officiels de debian. Je viens d'essayer depuis Kali Linux (basé sur Debian aussi) et ça marche pas non plus de mon côté. Donc tu as 2 solutions :
Voir s'il existe une version à jour dans les dépots de Fedora (sudo dnf install electrum). Sur whonix-ws, ça marchera pas non plus à priori parce que basé sur Debian aussi.
Installer manuellement la dernière version d'Electrum sur la debian que tu utilises (dans ton cas, dans une whonix-ws) depuis le site officiel. De base, les commandes à lancer sont assez simple :
# pip3 install --upgrade pip # pip3 install https://download.electrum.org/3.3.4/Electrum-3.3.4.tar.gz
Mais j'ai déjà eu besoin de bidouiller pour que ça se passe bien. Si tu veux, on le fera ensemble.
Quant aux autres, si vous avez des soucis avec ces commandes, postez vos problèmes ici.
Dernière modification par Yog-Sothoth (23 mars 2019 à 20:40)
Hors ligne
Could not find any downloads that satisfy the requirement Electrum-3.3.4.tar.gz[fast]
Cleaning up...
No distributions at all found for Electrum-3.3.4.tar.gz[fast]Storing debug log for failure in /home/user/.pip/pip.log
Je n'avais pas essayé avec les codes que tu as donné donc je viens de tenté et ça ne marche pas. Voici le résultat :
user@localhost:~$ pip3 install --upgrade pip
Downloading/unpacking pip from https://files.pythonhosted.org/packages … 546ec8ec64
Downloading pip-19.0.3-py2.py3-none-any.whl (1.4MB): 1.4MB downloaded
Installing collected packages: pip
Found existing installation: pip 1.5.6
Not uninstalling pip at /usr/lib/python3/dist-packages, owned by OS
Can't roll back pip; was not uninstalled
Cleaning up...
Exception:Traceback (most recent call last): File "/usr/lib/python3/dist-packages/pip/basecommand.py", line 122, in main status = self.run(options, args) File "/usr/lib/python3/dist-packages/pip/commands/install.py", line 295, in run requirement_set.install(install_options, global_options, root=options.root_path) File "/usr/lib/python3/dist-packages/pip/req.py", line 1436, in install requirement.install(install_options, global_options, *args, **kwargs) File "/usr/lib/python3/dist-packages/pip/req.py", line 672, in install self.move_wheel_files(self.source_dir, root=root) File "/usr/lib/python3/dist-packages/pip/req.py", line 902, in move_wheel_files pycompile=self.pycompile, File "/usr/lib/python3/dist-packages/pip/wheel.py", line 214, in move_wheel_files clobber(source, lib_dir, True) File "/usr/lib/python3/dist-packages/pip/wheel.py", line 204, in clobber os.makedirs(destdir) File "/usr/lib/python3.4/os.py", line 237, in makedirs mkdir(name, mode)PermissionError: [Errno 13] Permission denied: '/usr/local/lib/python3.4/dist-packages/pip-19.0.3.dist-info'Storing debug log for failure in /home/user/.pip/pip.log
user@localhost:~$ pip3 install https://download.electrum.org/3.3.4/Ele … 3.4.tar.gz
Downloading/unpacking https://download.electrum.org/3.3.4/Ele … 3.4.tar.gz
Downloading Electrum-3.3.4.tar.gz (8.6MB): 8.6MB downloaded
Running setup.py (path:/tmp/pip-efttcr6r-build/setup.py) egg_info for package from https://download.electrum.org/3.3.4/Ele … 3.4.tar.gz
Error: Electrum requires Python version >= 3.6.1...
Complete output from command python setup.py egg_info:
Error: Electrum requires Python version >= 3.6.1...
----------------------------------------
Cleaning up...
Command python setup.py egg_info failed with error code 1 in /tmp/pip-efttcr6r-buildStoring debug log for failure in /home/user/.pip/pip.log
Sinon pour ce qui est de l'installation de qubeos4 je suis tout à fait d'accord, les mises à jours deviennent chiantes à faire pour certaines, en plus j'ai fait un grosse connerie hier que je n'arrive pas à rattrapé en ayant fait un apt-get autoremove dans whonix-ws pour tenter d'installer electrum sur une base toute propre....
Je n'ai plus grand chose maintenant...
Heureusement avec la virtualisation des DD, mes données sont protégées
Hors ligne
Dernière modification par prescripteur (24 mars 2019 à 14:08)
Hors ligne
$ python3 Python 3.7.3rc1 (default, Mar 13 2019, 11:01:15) [GCC 8.3.0] on linux Type "help", "copyright", "credits" or "license" for more information. >>> _
Pour quitter, c'est la commande
exit()
Dernière modification par Yog-Sothoth (24 mars 2019 à 15:34)
Hors ligne
Hors ligne
Hors ligne
Hors ligne
Hors ligne
Hors ligne
Hors ligne
Hors ligne
Dernière modification par nam__nam (17 septembre 2019 à 18:09)
Hors ligne
Hors ligne
Hors ligne
Hors ligne
GrillePainMoulinex a écrit
Bonjour à tous,
Et merci à Yog pour ces tutoriels au top ! Je commandais sur le DW l'année dernière, mais je reprends tout juste et je voulais savoir si vous aviez quelques précisions.
Avant le process que j'utilisais était le suivant : achat BTC sur Coinmama -> envoi vers electrum -> envoi vers un tumbler pour anonymiser les BTC -> renvoi vers electrum -> envoi des BTC vers (feu) Dreammarket, puis achat.
Maintenant j'ai lu sur Reddit que :
- Electrum n'était pas anonyme
- qu'utiliser un tumbler puis electrum c'était inutile
Est-ce que vous auriez des précisions ? A noter que je n'utilise pas Tails, n'ayant pas réussi à l'installer malgré 3 tentatives et l'appui des tutos de Yog. Je me demande si ceux qui n'utilisent pas Tails utilisent un autre moyen d'être anonyme dans l'envoi de BTC vers les markets ?
Merci à tous, et bonne soirée !!!
Je me permets de double poster, en fouillant un petit peu plus j'ai trouvé sur Reddit une réponse claire et concise à ma question, la voici :
Get bitcoin from wherever is easiest for you such as coinbase, cashapp, localbitcoin. Send that money to a wallet that you downloaded, and then send it to your marketplace wallet. Simple steps, people make it harder than it is because they think everyone needs 100% security when in reality the government doesnt have time. (source : https://www.reddit.com/r/darknet/commen … rce=share)
Prenez soin de vous !
Hors ligne
Hors ligne
Yog-Sothoth a écrit
Bonjour !
a : Bitboat
Bitboat se trouve à l'adresse suivante : https://www.bitboat.net/
C'est un site qui permet à des personnes physiques ou morales de s'échanger des bitcoins. Un partenariat avec la Poste permet de faire ça via la banque postale. Vous pouvez acheter des bitcoins à des particuliers sans condition. Par contre, si vous voulez vendre vos bitcoins, vous devez avoir un compte à la banque postale et contacter bitboat. La procédure se fait par un mandat compte. C'est à dire que vous allez créditer le compte de celui qui vend des bitcoins en allant déposer du liquide au bureau de poste le plus proche. La procédure est très simple. sur la page d'accueil, allez dans l'onglet « Acheter Bitcoin »
salut , j'ai voulu faire un tour sur bitboat , le lien amène sur un autre site capitainaltcoin , qu'en est il de ce site ?
Hors ligne
Dernière modification par DarkElf32 (20 avril 2020 à 14:14)
Hors ligne
Dernière modification par subumetha255 (28 mai 2020 à 18:47)
Hors ligne
Dernière modification par Dapak (02 juin 2020 à 13:29)
Hors ligne
subumetha255 a écrit
J'ai un problème aussi je suis passé par Changelly et Moon play pour acheter des bitcoin que j'ai mis sur mon wallet electrum (version 3.3.8)
Le soucis c'est que quelques heures plus tard une transaction s'est lancée et m'a prit exactement le même nombre de bitcoin
J'ai crée 2 graines sur mon wallet et 2 comptes, c'est peut être à cause de ca que ca a merdé.
On m'a dit que ca serait peut être un cloggered pipe (tuyau bouché)
Ou tout simplement je me suis fait baisé, pourtant je n'ai pas encore navigué sur le DW, je n'ai rien acheté ect… je vois pas comment ca serait arrivé.
Si quelqu'un qui connaît bien le sujet pouvait m'aider ca ne serait pas de refus :)
Ça par contre c'est pas normal sauf si ta version d'electrum n'est pas l'officiel et qu'elle a été modifié pour siphonner tes btc!
Tu l'as téléchargé sur le site officiel ?
Si c'est pas le cas, supprimes le et n'utilises plus les 2 wallets que tu as créé.. Ceux là oublies les!
Pour répondre à ton autre question, ton problème ne vient pas d'un conflit entre tes 2 wallets. Beaucoup de gens dont moi, ont plusieurs wallets et cela ne pose aucun problème !
Tiens nous au courant, bye!
Hors ligne
SoulEater a écrit
subumetha255 a écrit
J'ai un problème aussi je suis passé par Changelly et Moon play pour acheter des bitcoin que j'ai mis sur mon wallet electrum (version 3.3.8)
Le soucis c'est que quelques heures plus tard une transaction s'est lancée et m'a prit exactement le même nombre de bitcoin
J'ai crée 2 graines sur mon wallet et 2 comptes, c'est peut être à cause de ca que ca a merdé.
On m'a dit que ca serait peut être un cloggered pipe (tuyau bouché)
Ou tout simplement je me suis fait baisé, pourtant je n'ai pas encore navigué sur le DW, je n'ai rien acheté ect… je vois pas comment ca serait arrivé.
Si quelqu'un qui connaît bien le sujet pouvait m'aider ca ne serait pas de refus :)Ça par contre c'est pas normal sauf si ta version d'electrum n'est pas l'officiel et qu'elle a été modifié pour siphonner tes btc!
Tu l'as téléchargé sur le site officiel ?
Si c'est pas le cas, supprimes le et n'utilises plus les 2 wallets que tu as créé.. Ceux là oublies les!
Pour répondre à ton autre question, ton problème ne vient pas d'un conflit entre tes 2 wallets. Beaucoup de gens dont moi, ont plusieurs wallets et cela ne pose aucun problème !
Tiens nous au courant, bye!
Merci pour ta réponse, hé oui je n'ai pas téléchargé electrum sur le site officiel
Je pense que c'est à cause de ca, bien sûr j'ai tout effacé.
Maintenant je l'ai installé sur mon tel, j'ai mis une petite somme pour voir et cette fois ci rien de bizarre.
Comme tu dis pour être sûr il faut que je refasse un nouveau compte avec une nouvelle graine.
J'aimerais le réinstallé sur mon pc, lorsque je vais sur le site officiel pour windows ca parle d'aller dans le dossier "run electrum" pour l'installation et la je comprends pas.
Et apparemment il faut passer par la pour qu'il soit installé entièrement.
Hors ligne
Hors ligne
Hors ligne
Ketaminor a écrit
bonjour,
tout d'abord merci à l'auteur du tuto.
j'ai installé la dernière version d'electrum or il n'y a plus "frais" dans les option juste une case coché d'office qui sert a augmenter les frais une fois le transfert activé.
comment faire pour ajuster les frais manuellement avec cette dernière version d'electrum?
merci
en faite, il le propose d'office durant le payement pas besoin de paramètrer.
Pour connaitre les frais à l'instant T https://mempool.observer/
Hors ligne
Hors ligne
frankie a écrit
Bonsoir à tous!
Etant totalement novice sur les cryptomonaies, j'ai lu et relu le super tuto sur electrum et les bitcoins et y ai appris pas mal de choses. Ceci dit ça reste un peu flou pour moi et je pense que la pratique m'aidera à naviguer dans ce nouveau monde pour moi. Bon l'idée aussi c'est d'éviter d'y laisser des plumes hein et ne pas laisser s'évaporer mes premiers bitcoins...
J'ai téléchargé et configuré Electrum et là je suis en train de me renseigner pour acheter des bitcoins sur un site assez safe...
ôtez-moi d'un doute: il n'y a pas de risque à acheter des bitcoins (environ 100 - 200 €) et les transférer aussitôt sur mon wallet Electrum, en les y laissant quelques temps, un peu comme si j'avais des tunes dans un coffre? Une réserve dans laquelle je peux piocher pour faire des achats occasionnels sur un market...
Y a t-il un risque (négatif ou positif) d'inflation?
C'est bien comme ça que vous procédez pour la plupart d'entre vous?
Salut, le risque c'est que tu l'achetes à 13000$ le btc et qu'il retombe par exemple à 10000$, mais c'est valable dans l'autre sens et c'est là tout l'intérêt du btc!
Hors ligne
[ Forum ] Expériences - Bitcoin et Electrum
|
2 | |
1 | ||
0 | ||
[ PsychoWIKI ] Tor, conception, fonctionnement et limites |