Electrum corrige un exploit de alto riesgo: actualiza a la versión 4.8.3 ahora — servidores maliciosos engañaban a los usuarios para que firmaran pagos robados
Electrum ha publicado la versión 4.8.3 para corregir una vulnerabilidad de gravedad alta que ya estaba siendo explotada.
Las versiones anteriores a la 4.8.3 confiaban en el servidor principal de Electrum para las transacciones no confirmadas (en el mempool). Un servidor malicioso podía interceptar una transacción recién difundida, suprimirla e insertar en el historial de la cartera una transacción falsa en conflicto que redirigía los fondos a una dirección controlada por un atacante. La transacción falsa llevaba firmas no válidas, pero los clientes antiguos no verificaban las firmas de los fondos aportados por el propio usuario antes de mostrarla como no confirmada.
Si el usuario aumentaba manualmente la comisión mediante Replace-by-Fee (RBF), la cartera firmaba la transacción modificada y enviaba los fondos al atacante. En los casos denunciados, los atacantes creaban direcciones muy parecidas a la dirección prevista, cuyos últimos cuatro caracteres coincidían con los de esta, aprovechándose de la costumbre de comprobar solo el final.
Electrum confirmó dos informes de incidentes, incluido uno en el que un usuario perdió fondos tras aumentar la comisión. La versión 4.8.3 ahora verifica las firmas de los fondos pertenecientes a la cartera en las transacciones del mempool antes de añadirlas al historial local.
Los usuarios de cualquier versión anterior a la 4.8.3 deben actualizarse de inmediato desde el sitio oficial (electrum.org) y verificar las firmas GPG. Los clientes conectados a servidores de plena confianza (por ejemplo, uno alojado por el propio usuario) no se vieron afectados por este ataque concreto. Como práctica general, comprueba siempre con atención las direcciones de destino completas y los importes antes de firmar cualquier transacción, incluidos los aumentos de comisión.
La autocustodia sigue siendo una herramienta poderosa, pero requiere mantenerse al día con las actualizaciones de seguridad.
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB
Electrum ha publicado la versión 4.8.3 para corregir una vulnerabilidad de gravedad alta que ya estaba siendo explotada.
Las versiones anteriores a la 4.8.3 confiaban en el servidor principal de Electrum para las transacciones no confirmadas (en el mempool). Un servidor malicioso podía interceptar una transacción recién difundida, suprimirla e insertar en el historial de la cartera una transacción falsa en conflicto que redirigía los fondos a una dirección controlada por un atacante. La transacción falsa llevaba firmas no válidas, pero los clientes antiguos no verificaban las firmas de los fondos aportados por el propio usuario antes de mostrarla como no confirmada.
Si el usuario aumentaba manualmente la comisión mediante Replace-by-Fee (RBF), la cartera firmaba la transacción modificada y enviaba los fondos al atacante. En los casos denunciados, los atacantes creaban direcciones muy parecidas a la dirección prevista, cuyos últimos cuatro caracteres coincidían con los de esta, aprovechándose de la costumbre de comprobar solo el final.
Electrum confirmó dos informes de incidentes, incluido uno en el que un usuario perdió fondos tras aumentar la comisión. La versión 4.8.3 ahora verifica las firmas de los fondos pertenecientes a la cartera en las transacciones del mempool antes de añadirlas al historial local.
Los usuarios de cualquier versión anterior a la 4.8.3 deben actualizarse de inmediato desde el sitio oficial (electrum.org) y verificar las firmas GPG. Los clientes conectados a servidores de plena confianza (por ejemplo, uno alojado por el propio usuario) no se vieron afectados por este ataque concreto. Como práctica general, comprueba siempre con atención las direcciones de destino completas y los importes antes de firmar cualquier transacción, incluidos los aumentos de comisión.
La autocustodia sigue siendo una herramienta poderosa, pero requiere mantenerse al día con las actualizaciones de seguridad.
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB