⚡️Todas las versiones anteriores a Electrum 4.8.3 tienen una vulnerabilidad crítica y ya hay gente que ha perdido monedas
Lo que se sabe:
El equipo oficial de Electrum reveló en X que todas las versiones anteriores a la 4.8.3 tienen esta vulnerabilidad crítica. Un servidor malicioso puede interceptar una transacción que acabas de transmitir y sustituirla en el historial de la cartera por una transacción conflictiva que envía los fondos a la dirección del atacante.
Si intentas aumentar la comisión usando RBF, la cartera puede firmar directamente una transacción que envía las monedas al atacante.
Ya hay servidores explotando la vulnerabilidad. Dos usuarios han denunciado casos relacionados; uno perdió monedas al aumentar la comisión. No se ha hecho público el importe exacto.
Mi opinión:
No es una vulnerabilidad que «podría ocurrir en teoría»: hay pruebas de que ya ha afectado a usuarios. Quienes usan versiones antiguas están ahora mismo totalmente expuestos.
Qué hacer:
Si todavía usas una versión anterior a la 4.8.3, actualiza de inmediato a la 4.8.3. Antes de actualizar, comprueba siempre la dirección de destino y el importe antes de firmar cualquier transacción, incluso al aumentar la comisión.
Si más adelante el equipo oficial aclara que no se está explotando en la práctica, habrá que rebajar la urgencia de esta publicación.
¿Usas Electrum u otra cartera?
$BTC $ETH $SOL
#比特币 #SeguridadDeCarteras
Lo que se sabe:
El equipo oficial de Electrum reveló en X que todas las versiones anteriores a la 4.8.3 tienen esta vulnerabilidad crítica. Un servidor malicioso puede interceptar una transacción que acabas de transmitir y sustituirla en el historial de la cartera por una transacción conflictiva que envía los fondos a la dirección del atacante.
Si intentas aumentar la comisión usando RBF, la cartera puede firmar directamente una transacción que envía las monedas al atacante.
Ya hay servidores explotando la vulnerabilidad. Dos usuarios han denunciado casos relacionados; uno perdió monedas al aumentar la comisión. No se ha hecho público el importe exacto.
Mi opinión:
No es una vulnerabilidad que «podría ocurrir en teoría»: hay pruebas de que ya ha afectado a usuarios. Quienes usan versiones antiguas están ahora mismo totalmente expuestos.
Qué hacer:
Si todavía usas una versión anterior a la 4.8.3, actualiza de inmediato a la 4.8.3. Antes de actualizar, comprueba siempre la dirección de destino y el importe antes de firmar cualquier transacción, incluso al aumentar la comisión.
Si más adelante el equipo oficial aclara que no se está explotando en la práctica, habrá que rebajar la urgencia de esta publicación.
¿Usas Electrum u otra cartera?
$BTC $ETH $SOL
#比特币 #SeguridadDeCarteras
