El 24 de octubre (UTC+8), se hizo pública la vulnerabilidad crítica GHSA-6jp4-8v48-cc5v del monedero ligero de Bitcoin Electrum: todas las versiones anteriores a la 4.8.3 están afectadas. Ese mismo día se publicó el instalador de la versión 4.8.3; la etiqueta de Git está fechada el 23 de octubre. Un servidor malicioso de Electrum puede descartar la transacción legítima que acabas de difundir y luego insertar una transacción falsa, conflictiva y sin confirmar. La firma no es válida, pero los clientes antiguos no la verifican. En la interfaz solo queda la transacción falsa, cuya dirección de destino ha sido sustituida por la del atacante.
Lo más insidioso es el engaño. El atacante puede hacer que los últimos cuatro caracteres de la dirección falsa coincidan con los de la dirección de destino real. Algunas transacciones falsas incluso fijan la comisión en cero, para tentarte a pulsar «Aumentar comisión». Si haces clic en RBF o en bump_fee, el monedero usa tu clave privada para firmar un pago auténtico al hacker. El equipo oficial recibió dos informes privados; una de las personas perdió monedas tras aumentar la comisión. Algunos servidores ya están explotando la vulnerabilidad. Esta vía no funciona para quienes ejecutan su propio nodo o se conectan únicamente a servidores de confianza.
A partir de la versión 4.8.3, el monedero verifica las firmas de las entradas que «gastan tus propias monedas» en el mempool. Descárgalo únicamente desde electrum.org y verifica la firma GPG. Al cierre de esta información, el BTC al contado en Binance cotizaba en torno a los 80.496 dólares, con una caída aproximada del 0,3 % en 24 horas y un mínimo intradía de unos 79.221 dólares.
#BTC #安全 #钱包 no constituye asesoramiento de inversión
Lo más insidioso es el engaño. El atacante puede hacer que los últimos cuatro caracteres de la dirección falsa coincidan con los de la dirección de destino real. Algunas transacciones falsas incluso fijan la comisión en cero, para tentarte a pulsar «Aumentar comisión». Si haces clic en RBF o en bump_fee, el monedero usa tu clave privada para firmar un pago auténtico al hacker. El equipo oficial recibió dos informes privados; una de las personas perdió monedas tras aumentar la comisión. Algunos servidores ya están explotando la vulnerabilidad. Esta vía no funciona para quienes ejecutan su propio nodo o se conectan únicamente a servidores de confianza.
A partir de la versión 4.8.3, el monedero verifica las firmas de las entradas que «gastan tus propias monedas» en el mempool. Descárgalo únicamente desde electrum.org y verifica la firma GPG. Al cierre de esta información, el BTC al contado en Binance cotizaba en torno a los 80.496 dólares, con una caída aproximada del 0,3 % en 24 horas y un mínimo intradía de unos 79.221 dólares.
#BTC #安全 #钱包 no constituye asesoramiento de inversión