⚠️ ¡Usuarios de la billetera Electrum, actualicen cuanto antes a la versión 4.8.3!
Electrum ha publicado la versión 4.8.3, que corrige una grave vulnerabilidad de seguridad, y recomienda a todos los usuarios actualizar cuanto antes.
Esta vulnerabilidad es bastante peligrosa:
Un servidor malicioso puede retener una transacción que acabas de transmitir y luego insertar en el historial de la billetera una transacción falsa con la dirección de recepción sustituida.
La transacción falsa no tenía una firma válida, pero las versiones antiguas de la billetera podían mostrarla como una transacción sin confirmar.
Si ves que una transacción tarda en confirmarse y haces clic en RBF para acelerarla y volver a firmarla, podrías acabar enviando realmente tus BTC a un hacker.
El equipo oficial ha recibido dos informes relacionados; uno de los usuarios perdió fondos como consecuencia.
Más preocupante aún: el hacker hizo que los últimos cuatro caracteres de la dirección falsa coincidieran con los de la dirección real, aprovechándose específicamente de la costumbre de los usuarios de comprobar solo los últimos caracteres.
Recomendaciones:
1️⃣ Actualiza cuanto antes a la versión 4.8.3. Descárgala únicamente desde el sitio web oficial y verifica la firma GPG. Desconfía de los enlaces a actualizaciones falsas.
2️⃣ Antes de actualizar, no uses RBF a la ligera para acelerar transacciones sin confirmar que parezcan sospechosas.
3️⃣ Antes de cada firma, comprueba la dirección de recepción completa y el importe. Si usas una billetera de hardware, confírmalos también en la pantalla del dispositivo.
4️⃣ Si puedes, conéctate a tu propio servidor Electrum, pero eso no sustituye la necesidad de actualizar cuanto antes.
Este incidente nos recuerda una vez más:
Que la clave privada no se haya filtrado no significa que tus fondos estén necesariamente a salvo. Antes de firmar, asegúrate de saber exactamente qué estás firmando.
Aviso oficial de la vulnerabilidad:
https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
$BTC #Electrum #钱包安全 #Bitcoin
Electrum ha publicado la versión 4.8.3, que corrige una grave vulnerabilidad de seguridad, y recomienda a todos los usuarios actualizar cuanto antes.
Esta vulnerabilidad es bastante peligrosa:
Un servidor malicioso puede retener una transacción que acabas de transmitir y luego insertar en el historial de la billetera una transacción falsa con la dirección de recepción sustituida.
La transacción falsa no tenía una firma válida, pero las versiones antiguas de la billetera podían mostrarla como una transacción sin confirmar.
Si ves que una transacción tarda en confirmarse y haces clic en RBF para acelerarla y volver a firmarla, podrías acabar enviando realmente tus BTC a un hacker.
El equipo oficial ha recibido dos informes relacionados; uno de los usuarios perdió fondos como consecuencia.
Más preocupante aún: el hacker hizo que los últimos cuatro caracteres de la dirección falsa coincidieran con los de la dirección real, aprovechándose específicamente de la costumbre de los usuarios de comprobar solo los últimos caracteres.
Recomendaciones:
1️⃣ Actualiza cuanto antes a la versión 4.8.3. Descárgala únicamente desde el sitio web oficial y verifica la firma GPG. Desconfía de los enlaces a actualizaciones falsas.
2️⃣ Antes de actualizar, no uses RBF a la ligera para acelerar transacciones sin confirmar que parezcan sospechosas.
3️⃣ Antes de cada firma, comprueba la dirección de recepción completa y el importe. Si usas una billetera de hardware, confírmalos también en la pantalla del dispositivo.
4️⃣ Si puedes, conéctate a tu propio servidor Electrum, pero eso no sustituye la necesidad de actualizar cuanto antes.
Este incidente nos recuerda una vez más:
Que la clave privada no se haya filtrado no significa que tus fondos estén necesariamente a salvo. Antes de firmar, asegúrate de saber exactamente qué estás firmando.
Aviso oficial de la vulnerabilidad:
https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
$BTC #Electrum #钱包安全 #Bitcoin