Usuarios de Electrum: actualicen ahora a la versión 4.8.3.
Electrum publicó una alerta de gravedad alta (24 de oct.): un servidor malicioso puede «tragarse» una transacción que acabas de difundir y mostrar en tu historial otra falsa, muy parecida, que paga al atacante.
Cómo funciona la trampa:
• La transacción falsa tiene firmas no válidas, pero los clientes ligeros confían en la vista del mempool del servidor
• La dirección del atacante está diseñada para coincidir con los últimos 4 caracteres de la tuya
• La transacción falsa puede tener una comisión de cero, incitándote a aumentar la comisión con RBF
• Si la aumentas, tu monedero firma un pago real al atacante
No es algo teórico. Electrum afirma que algunos servidores lo están haciendo actualmente: ha recibido dos informes de usuarios y uno de ellos perdió fondos después de aumentar la comisión.
Qué hacer:
• Actualiza a la versión 4.8.3 solo desde electrum.org y verifica la firma
• Si una transacción pendiente parece «distinta» o muestra una comisión de cero, no aumentes la comisión; comprueba la dirección completa en un explorador de bloques
• Usar tu propio servidor evita este tipo de ataque
Contexto: $BTC ~$80,519 en el mercado spot de Binance (04:20, hora local; -0,9 % en 24 h; mínimo de $79,221). Los días volátiles llevan a la gente a aumentar las comisiones con prisa, justo lo que aprovecha este ataque.
¿Compruebas la dirección completa o solo los últimos caracteres?
Alerta: https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
Notas de la versión: https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES
#WriteToEarn
Esto no es asesoramiento financiero. DYOR.
Electrum publicó una alerta de gravedad alta (24 de oct.): un servidor malicioso puede «tragarse» una transacción que acabas de difundir y mostrar en tu historial otra falsa, muy parecida, que paga al atacante.
Cómo funciona la trampa:
• La transacción falsa tiene firmas no válidas, pero los clientes ligeros confían en la vista del mempool del servidor
• La dirección del atacante está diseñada para coincidir con los últimos 4 caracteres de la tuya
• La transacción falsa puede tener una comisión de cero, incitándote a aumentar la comisión con RBF
• Si la aumentas, tu monedero firma un pago real al atacante
No es algo teórico. Electrum afirma que algunos servidores lo están haciendo actualmente: ha recibido dos informes de usuarios y uno de ellos perdió fondos después de aumentar la comisión.
Qué hacer:
• Actualiza a la versión 4.8.3 solo desde electrum.org y verifica la firma
• Si una transacción pendiente parece «distinta» o muestra una comisión de cero, no aumentes la comisión; comprueba la dirección completa en un explorador de bloques
• Usar tu propio servidor evita este tipo de ataque
Contexto: $BTC ~$80,519 en el mercado spot de Binance (04:20, hora local; -0,9 % en 24 h; mínimo de $79,221). Los días volátiles llevan a la gente a aumentar las comisiones con prisa, justo lo que aprovecha este ataque.
¿Compruebas la dirección completa o solo los últimos caracteres?
Alerta: https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
Notas de la versión: https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES
#WriteToEarn
Esto no es asesoramiento financiero. DYOR.