#Electrum修复4.8.3前版本高危漏洞
¡Vaya! ¿Creías que para robarte tus bitcoins $BTC , los ladrones primero tenían que conseguir tu clave privada? Electrum acaba de demostrar que no necesariamente.
Electrum, una veterana billetera de Bitcoin, ha corregido de urgencia una vulnerabilidad crítica que afectaba a todas las versiones anteriores a la 4.8.3.
Los hackers no necesitan descifrar tu clave privada ni conocer tu frase de recuperación para robarte tus bitcoins.
Basta con que controlen el servidor de billetera al que te conectas: podrían sustituir en secreto la transacción que acabas de enviar por una falsa que envíe los fondos a una dirección controlada por ellos.
Y lo que es peor: el atacante incluso puede hacer que los últimos 4 dígitos de la dirección de destino coincidan con los de la dirección original.
Si ves que la transacción tarda en confirmarse y haces clic en RBF para aumentar la comisión, podrías firmar tú mismo una transacción que envíe tus BTC a los hackers.
El equipo oficial ha confirmado dos informes de usuarios; uno de ellos perdió fondos a causa del ataque.
La ilusión más peligrosa del mundo cripto es creer que «si tengo la clave privada, mis activos están absolutamente seguros».
Puedes no haber revelado tu frase de recuperación, usar una billetera de hardware y seguir cada paso que indica la interfaz de la billetera.
Pero si confías en información de transacción falsa, podrías ser tú quien pulse el botón de confirmar.
Si usas Electrum, actualiza cuanto antes a la versión 4.8.3. Antes de firmar cualquier transacción, comprueba siempre la dirección de destino completa y el importe.#BTC #韩国推迟加密货币所得税 #Franklin Templeton añade una participación de 150 millones de dólares en XRPL
¡Vaya! ¿Creías que para robarte tus bitcoins $BTC , los ladrones primero tenían que conseguir tu clave privada? Electrum acaba de demostrar que no necesariamente.
Electrum, una veterana billetera de Bitcoin, ha corregido de urgencia una vulnerabilidad crítica que afectaba a todas las versiones anteriores a la 4.8.3.
Los hackers no necesitan descifrar tu clave privada ni conocer tu frase de recuperación para robarte tus bitcoins.
Basta con que controlen el servidor de billetera al que te conectas: podrían sustituir en secreto la transacción que acabas de enviar por una falsa que envíe los fondos a una dirección controlada por ellos.
Y lo que es peor: el atacante incluso puede hacer que los últimos 4 dígitos de la dirección de destino coincidan con los de la dirección original.
Si ves que la transacción tarda en confirmarse y haces clic en RBF para aumentar la comisión, podrías firmar tú mismo una transacción que envíe tus BTC a los hackers.
El equipo oficial ha confirmado dos informes de usuarios; uno de ellos perdió fondos a causa del ataque.
La ilusión más peligrosa del mundo cripto es creer que «si tengo la clave privada, mis activos están absolutamente seguros».
Puedes no haber revelado tu frase de recuperación, usar una billetera de hardware y seguir cada paso que indica la interfaz de la billetera.
Pero si confías en información de transacción falsa, podrías ser tú quien pulse el botón de confirmar.
Si usas Electrum, actualiza cuanto antes a la versión 4.8.3. Antes de firmar cualquier transacción, comprueba siempre la dirección de destino completa y el importe.#BTC #韩国推迟加密货币所得税 #Franklin Templeton añade una participación de 150 millones de dólares en XRPL
