🔥¡Usuarios de Electrum, atención! Todas las versiones anteriores a la 4.8.3 están afectadas. Esta vulnerabilidad grave ya se está explotando activamente y hay gente que ha perdido sus fondos.
La trampa es muy retorcida: un servidor malicioso primero retiene tu transacción y no la retransmite; luego inserta en el historial de la cartera una falsa «transacción en conflicto», cambia la dirección de destino por la del hacker y hasta puede poner el importe a 0. Solo espera a que pulses RBF para aumentar la comisión. Las versiones antiguas no verifican la firma y muestran la transacción como «sin confirmar». Si te pones nervioso y vuelves a firmar para subir la comisión, en realidad firmas la transacción falsa y el dinero va directo al bolsillo del hacker. Y lo peor: los últimos cuatro dígitos de la dirección falsa son idénticos a los de la dirección real. ¡Si solo compruebas esos cuatro últimos, no detectarás el engaño! 😱
La versión 4.8.3 lo corrige: antes de añadir una transacción sin confirmar al historial, verifica obligatoriamente que la firma sea de la propia cartera (entrada is_mine), así que las transacciones falsas ya no pueden colarse.
$ETH $BTC $SHIB
¿Qué hacer? ✅ Descarga ya la versión 4.8.3 o posterior en electrum.org y verifica la firma GPG antes de instalarla. ⚠️ ¿No puedes actualizar? No hay problema si ejecutas tu propio servidor o usas uno de absoluta confianza. Si usas un servidor público, antes de firmar cualquier transacción (incluidas las que aumentan la comisión), comprueba carácter por carácter la dirección de destino completa y el importe. ¡No te fijes solo en los últimos dígitos! 🚫 No confíes en enlaces recibidos por mensaje privado; usa únicamente el sitio web oficial. Afecta a todas las versiones anteriores a la 4.8.3. La corrección se publicó el 24 de octubre. ¡No lo dejes para después! #Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
La trampa es muy retorcida: un servidor malicioso primero retiene tu transacción y no la retransmite; luego inserta en el historial de la cartera una falsa «transacción en conflicto», cambia la dirección de destino por la del hacker y hasta puede poner el importe a 0. Solo espera a que pulses RBF para aumentar la comisión. Las versiones antiguas no verifican la firma y muestran la transacción como «sin confirmar». Si te pones nervioso y vuelves a firmar para subir la comisión, en realidad firmas la transacción falsa y el dinero va directo al bolsillo del hacker. Y lo peor: los últimos cuatro dígitos de la dirección falsa son idénticos a los de la dirección real. ¡Si solo compruebas esos cuatro últimos, no detectarás el engaño! 😱
La versión 4.8.3 lo corrige: antes de añadir una transacción sin confirmar al historial, verifica obligatoriamente que la firma sea de la propia cartera (entrada is_mine), así que las transacciones falsas ya no pueden colarse.
$ETH $BTC $SHIB
¿Qué hacer? ✅ Descarga ya la versión 4.8.3 o posterior en electrum.org y verifica la firma GPG antes de instalarla. ⚠️ ¿No puedes actualizar? No hay problema si ejecutas tu propio servidor o usas uno de absoluta confianza. Si usas un servidor público, antes de firmar cualquier transacción (incluidas las que aumentan la comisión), comprueba carácter por carácter la dirección de destino completa y el importe. ¡No te fijes solo en los últimos dígitos! 🚫 No confíes en enlaces recibidos por mensaje privado; usa únicamente el sitio web oficial. Afecta a todas las versiones anteriores a la 4.8.3. La corrección se publicó el 24 de octubre. ¡No lo dejes para después! #Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
