El paso más peligroso de tu cartera quizá sea el «acelerón» que crees más seguro.
Electrum publicó la versión 4.8.3 el 24 de octubre para corregir una vulnerabilidad crítica que ya se estaba explotando activamente y que afectaba a todas las versiones anteriores a la 4.8.3. En la Plaza, las visualizaciones de este tema pasaron de 1.288 a 12.187 en una hora y siguen aumentando: no es una noticia vieja que se esté reciclando.
Los riesgos, verificados con varias fuentes en estos tres puntos:
1. La cadena de ataque es muy concreta: un servidor malicioso intercepta la transacción que acabas de transmitir y no la reenvía a la red. En el historial de la cartera la sustituye por una transacción en conflicto que paga a una dirección del atacante. Como ves que la transacción no se confirma, aumentas la comisión con RBF y la cartera firma la transacción del atacante.
2. Ya hay víctimas: el equipo oficial recibió dos informes. Una persona se dio cuenta a tiempo y no perdió dinero; otra lo perdió después de aumentar la comisión. No se revelaron los importes.
3. La suplantación es muy astuta: la dirección del atacante imita los últimos cuatro caracteres de la dirección de destino. Comprobar solo los últimos caracteres no basta; hay que verificar la dirección completa.
También conviene aclarar qué cosas no son motivo de pánico:
1. Para verse afectado deben cumplirse dos condiciones a la vez: conectarse a un servidor malicioso y aumentar voluntariamente la comisión mediante RBF. No pierdes tus monedas con solo abrir la cartera.
2. Los usuarios conectados a su propio servidor o a un servidor de confianza no están afectados.
3. La corrección es muy concreta: la versión 4.8.3 añade la verificación de la firma antes de aceptar en el historial de la cartera una transacción sin confirmar que gasta tus monedas. Antes, se añadía al historial sin verificarla.
Mi conclusión: lo primero que hay que hacer esta noche no es mirar el mercado, sino comprobar la versión. Si es anterior a la 4.8.3, actualiza de inmediato desde electrum.org a la versión 4.8.3. Hasta que actualices, antes de firmar cualquier transacción —incluidas las que aumentan la comisión— verifica la dirección de destino completa y el importe.
La condición que me haría cambiar de opinión: si el equipo oficial amplía más adelante el rango de versiones afectadas o aparece un nuevo método de explotación que eluda la versión 4.8.3, rectificaré. Por ahora, la recomendación es «actualizar a la 4.8.3 para frenar el riesgo».
¿Qué versión de la cartera usas ahora? ¿Cuándo la actualizaste por última vez? Deja la versión en los comentarios y te ayudo a comprobar si está dentro del rango afectado.
Electrum publicó la versión 4.8.3 el 24 de octubre para corregir una vulnerabilidad crítica que ya se estaba explotando activamente y que afectaba a todas las versiones anteriores a la 4.8.3. En la Plaza, las visualizaciones de este tema pasaron de 1.288 a 12.187 en una hora y siguen aumentando: no es una noticia vieja que se esté reciclando.
Los riesgos, verificados con varias fuentes en estos tres puntos:
1. La cadena de ataque es muy concreta: un servidor malicioso intercepta la transacción que acabas de transmitir y no la reenvía a la red. En el historial de la cartera la sustituye por una transacción en conflicto que paga a una dirección del atacante. Como ves que la transacción no se confirma, aumentas la comisión con RBF y la cartera firma la transacción del atacante.
2. Ya hay víctimas: el equipo oficial recibió dos informes. Una persona se dio cuenta a tiempo y no perdió dinero; otra lo perdió después de aumentar la comisión. No se revelaron los importes.
3. La suplantación es muy astuta: la dirección del atacante imita los últimos cuatro caracteres de la dirección de destino. Comprobar solo los últimos caracteres no basta; hay que verificar la dirección completa.
También conviene aclarar qué cosas no son motivo de pánico:
1. Para verse afectado deben cumplirse dos condiciones a la vez: conectarse a un servidor malicioso y aumentar voluntariamente la comisión mediante RBF. No pierdes tus monedas con solo abrir la cartera.
2. Los usuarios conectados a su propio servidor o a un servidor de confianza no están afectados.
3. La corrección es muy concreta: la versión 4.8.3 añade la verificación de la firma antes de aceptar en el historial de la cartera una transacción sin confirmar que gasta tus monedas. Antes, se añadía al historial sin verificarla.
Mi conclusión: lo primero que hay que hacer esta noche no es mirar el mercado, sino comprobar la versión. Si es anterior a la 4.8.3, actualiza de inmediato desde electrum.org a la versión 4.8.3. Hasta que actualices, antes de firmar cualquier transacción —incluidas las que aumentan la comisión— verifica la dirección de destino completa y el importe.
La condición que me haría cambiar de opinión: si el equipo oficial amplía más adelante el rango de versiones afectadas o aparece un nuevo método de explotación que eluda la versión 4.8.3, rectificaré. Por ahora, la recomendación es «actualizar a la 4.8.3 para frenar el riesgo».
¿Qué versión de la cartera usas ahora? ¿Cuándo la actualizaste por última vez? Deja la versión en los comentarios y te ayudo a comprobar si está dentro del rango afectado.