#electrumwalletbugletrogueserversstealfunds 🚨 Error en Electrum Wallet: un aumento rutinario de la comisión se convirtió en un riesgo de robo de Bitcoin
Una vulnerabilidad de gravedad alta en Electrum dejó al descubierto una debilidad crítica en la forma en que se gestionaban algunas transacciones de Bitcoin. El 24 de octubre, los desarrolladores lanzaron la versión 4.8.3 tras recibir informes de que servidores maliciosos estaban explotando el fallo. Al menos un usuario confirmó haber perdido fondos.
Así funcionaba el ataque:
⚠️ Los servidores maliciosos podían ocultar un pago legítimo sin confirmar y mostrar una transacción falsa que enviaba fondos a un atacante. Cuando los usuarios intentaban acelerar el pago supuestamente atascado aumentando la comisión, la cartera vulnerable podía firmar una transacción de reemplazo que transfería Bitcoin al atacante.
El problema afectaba a las versiones de Electrum anteriores a la 4.8.3 cuando se conectaban a servidores maliciosos. Los desarrolladores recibieron dos informes de incidentes, uno de ellos relacionado con una pérdida real. No se ha divulgado el importe total robado.
🔐 Qué deben hacer los usuarios:
• Actualizar Electrum a la versión 4.8.3 o posterior desde el sitio web oficial de Electrum.
• Verificar la dirección completa del destinatario y el importe antes de firmar cualquier transacción.
• Revisar dos veces los pagos pendientes antes de usar Replace-by-Fee (RBF).
• Considerar conectarse únicamente a servidores de confianza, incluido uno propio.
Este incidente pone de relieve una importante lección sobre la autocustodia: incluso el software legítimo de carteras puede estar expuesto a riesgos cuando depende de servidores externos para obtener datos de transacciones sin confirmar.
La seguridad no consiste solo en proteger las claves privadas. También significa comprobar qué autorizas antes de firmar.
¿Alguna vez has verificado la dirección completa de una transacción antes de aumentar la comisión? 🔎
#Bitcoin #ElectrumWallet #CryptoSecurity #BTC #BinanceSquareCreatorA
$ENA $REZ $BABY
Una vulnerabilidad de gravedad alta en Electrum dejó al descubierto una debilidad crítica en la forma en que se gestionaban algunas transacciones de Bitcoin. El 24 de octubre, los desarrolladores lanzaron la versión 4.8.3 tras recibir informes de que servidores maliciosos estaban explotando el fallo. Al menos un usuario confirmó haber perdido fondos.
Así funcionaba el ataque:
⚠️ Los servidores maliciosos podían ocultar un pago legítimo sin confirmar y mostrar una transacción falsa que enviaba fondos a un atacante. Cuando los usuarios intentaban acelerar el pago supuestamente atascado aumentando la comisión, la cartera vulnerable podía firmar una transacción de reemplazo que transfería Bitcoin al atacante.
El problema afectaba a las versiones de Electrum anteriores a la 4.8.3 cuando se conectaban a servidores maliciosos. Los desarrolladores recibieron dos informes de incidentes, uno de ellos relacionado con una pérdida real. No se ha divulgado el importe total robado.
🔐 Qué deben hacer los usuarios:
• Actualizar Electrum a la versión 4.8.3 o posterior desde el sitio web oficial de Electrum.
• Verificar la dirección completa del destinatario y el importe antes de firmar cualquier transacción.
• Revisar dos veces los pagos pendientes antes de usar Replace-by-Fee (RBF).
• Considerar conectarse únicamente a servidores de confianza, incluido uno propio.
Este incidente pone de relieve una importante lección sobre la autocustodia: incluso el software legítimo de carteras puede estar expuesto a riesgos cuando depende de servidores externos para obtener datos de transacciones sin confirmar.
La seguridad no consiste solo en proteger las claves privadas. También significa comprobar qué autorizas antes de firmar.
¿Alguna vez has verificado la dirección completa de una transacción antes de aumentar la comisión? 🔎
#Bitcoin #ElectrumWallet #CryptoSecurity #BTC #BinanceSquareCreatorA
$ENA $REZ $BABY
