¡Un toque para acelerar la transferencia y tus monedas desaparecen! Qué turbio lo que hace esta veterana cartera de Bitcoin 😂
El 24 de octubre se hizo pública una vulnerabilidad de alto riesgo. Justo después de que envías una transferencia, un servidor malicioso puede retenerla sin difundirla y luego colar una transacción falsa en el historial de la cartera. La dirección de destino de la transacción falsa está diseñada para que sus últimos 4 dígitos coincidan con los de la dirección real. Además, la comisión es casi cero: está hecha para que pulses «Acelerar».
Las versiones antiguas de la cartera no verifican la firma de esta transacción sin confirmar. Si pulsas RBF para acelerar y subir la comisión, lo que firmas es la transferencia real al atacante. El equipo oficial afirma que ya hay servidores haciendo esto y que recibió dos informes de usuarios; uno de ellos perdió sus monedas tras pulsar «Acelerar». Todas las versiones anteriores a la 4.8.3 están afectadas; el parche está en la 4.8.3.
Quienes ejecutan su propio nodo de confianza no corren peligro. Los demás, hasta que actualicen, deben comprobar de principio a fin la dirección de destino y el importe cada vez que firmen; no se fijen solo en los últimos dígitos. En el mundo cripto, a veces basta un toque para perderlo todo.
El 24 de octubre se hizo pública una vulnerabilidad de alto riesgo. Justo después de que envías una transferencia, un servidor malicioso puede retenerla sin difundirla y luego colar una transacción falsa en el historial de la cartera. La dirección de destino de la transacción falsa está diseñada para que sus últimos 4 dígitos coincidan con los de la dirección real. Además, la comisión es casi cero: está hecha para que pulses «Acelerar».
Las versiones antiguas de la cartera no verifican la firma de esta transacción sin confirmar. Si pulsas RBF para acelerar y subir la comisión, lo que firmas es la transferencia real al atacante. El equipo oficial afirma que ya hay servidores haciendo esto y que recibió dos informes de usuarios; uno de ellos perdió sus monedas tras pulsar «Acelerar». Todas las versiones anteriores a la 4.8.3 están afectadas; el parche está en la 4.8.3.
Quienes ejecutan su propio nodo de confianza no corren peligro. Los demás, hasta que actualicen, deben comprobar de principio a fin la dirección de destino y el importe cada vez que firmen; no se fijen solo en los últimos dígitos. En el mundo cripto, a veces basta un toque para perderlo todo.