Se revela una vulnerabilidad crítica en Electrum: la función RBF para acelerar las transacciones mediante comisiones se convierte en la puerta de entrada para los ataques
#Electrum corrige la vulnerabilidad crítica en las versiones anteriores a la 4.8.3
Se ha descubierto una vulnerabilidad crítica en Electrum, que pone a muchos usuarios de versiones antiguas de la billetera en riesgo de que les roben sus fondos.
La vulnerabilidad afecta a las versiones anteriores a la 4.8.3 y el método de ataque es muy sigiloso: un servidor malicioso intercepta las transacciones de los usuarios y las sustituye por transacciones falsas. Cuando el usuario utiliza la función RBF para añadir una comisión y acelerar la transacción, la billetera antigua firma la transacción falsa y los fondos se transfieren directamente al atacante.
Además, los atacantes procuran que los cuatro últimos caracteres de la dirección de destino coincidan con los de la dirección original, lo que dificulta mucho distinguirlas a simple vista y hace que el engaño sea muy eficaz. El equipo oficial ya ha recibido informes de dos ataques y algunos usuarios han perdido fondos.
La vulnerabilidad ya se ha corregido en la nueva versión 4.8.3.
Muchas personas suelen usar RBF para aumentar la comisión y acelerar la confirmación de las transacciones de bitcoin en la cadena. Esta operación frecuente se ha convertido ahora en un riesgo. Muchos usuarios apenas prestan atención a la versión de su billetera y, sin darse cuenta, siguen usando una versión antigua.
Si usas Electrum, actualiza cuanto antes a la versión 4.8.3 desde los canales oficiales. Antes de cada transferencia, comprueba cuidadosamente la dirección de destino completa y el importe; no te fijes solo en los últimos caracteres. No descargues instaladores de sitios que no sean oficiales ni de enlaces desconocidos, para evitar caer en la trampa de las billeteras falsas.
La seguridad de las billeteras no es cosa menor. Esta vulnerabilidad también sirve de advertencia para todos los participantes en la cadena.
¿Sueles comprobar periódicamente la versión de tu billetera?
#Electrum corrige la vulnerabilidad crítica en las versiones anteriores a la 4.8.3
Se ha descubierto una vulnerabilidad crítica en Electrum, que pone a muchos usuarios de versiones antiguas de la billetera en riesgo de que les roben sus fondos.
La vulnerabilidad afecta a las versiones anteriores a la 4.8.3 y el método de ataque es muy sigiloso: un servidor malicioso intercepta las transacciones de los usuarios y las sustituye por transacciones falsas. Cuando el usuario utiliza la función RBF para añadir una comisión y acelerar la transacción, la billetera antigua firma la transacción falsa y los fondos se transfieren directamente al atacante.
Además, los atacantes procuran que los cuatro últimos caracteres de la dirección de destino coincidan con los de la dirección original, lo que dificulta mucho distinguirlas a simple vista y hace que el engaño sea muy eficaz. El equipo oficial ya ha recibido informes de dos ataques y algunos usuarios han perdido fondos.
La vulnerabilidad ya se ha corregido en la nueva versión 4.8.3.
Muchas personas suelen usar RBF para aumentar la comisión y acelerar la confirmación de las transacciones de bitcoin en la cadena. Esta operación frecuente se ha convertido ahora en un riesgo. Muchos usuarios apenas prestan atención a la versión de su billetera y, sin darse cuenta, siguen usando una versión antigua.
Si usas Electrum, actualiza cuanto antes a la versión 4.8.3 desde los canales oficiales. Antes de cada transferencia, comprueba cuidadosamente la dirección de destino completa y el importe; no te fijes solo en los últimos caracteres. No descargues instaladores de sitios que no sean oficiales ni de enlaces desconocidos, para evitar caer en la trampa de las billeteras falsas.
La seguridad de las billeteras no es cosa menor. Esta vulnerabilidad también sirve de advertencia para todos los participantes en la cadena.
¿Sueles comprobar periódicamente la versión de tu billetera?