#electrumfixeshighriskexploitinversionsbefore4.8.3
🎭 Sección 1: ¿Cómo funcionaba el ataque sigiloso?
💸 Usuario: Inicia una transacción normal para enviar Bitcoin. 🪙🚀🥷 Servidor malicioso: Intercepta esta transacción en la red e inyecta sigilosamente una transacción falsa en el historial de la cartera. 📡🕸️🕵️♂️ Trampa de direcciones gemelas: El atacante genera una dirección falsa de destinatario cuyos últimos 4 caracteres coinciden exactamente con los de la dirección a la que el usuario realmente quería enviar el dinero (para que no se dé cuenta). 👥🔍🛠️ Trampa de aumento de comisión (RBF): Cuando el usuario pulsa el botón «Aumentar comisión» (Replace-by-Fee) para acelerar la transacción, el software antiguo de la cartera firma la transacción falsa porque no comprueba la firma. 💹✍️📉 Resultado: ¡Los bitcoins van directamente al atacante en vez de a la persona prevista! Se ha confirmado que al menos un usuario perdió dinero mediante este método. 💸😭
🛡️ Sección 2: ¿Qué incluye el parche de Electrum 4.8.3?
⛔ Control estricto: La nueva versión 4.8.3 verifica obligatoriamente las firmas de los gastos de monedas pertenecientes a la cartera antes de que las transacciones aún no confirmadas (mempool) se añadan al historial de la cartera. 🔒✅🗑️ Bloqueo de transacciones falsas: Todas las transacciones fraudulentas con firmas inválidas o falsas se rechazan de inmediato y no pueden infiltrarse en la cartera. 🛑❌🏰 Quienes usan su propio servidor están a salvo: Como el ataque estaba dirigido a servidores, los usuarios que se conectaban únicamente a su propio servidor local/seguro no se vieron afectados. 🖥️🛡️
⚠️ ¿Qué debe hacer? (Medidas de seguridad urgentes)
⚙️ Actualice ahora: Si usa Electrum, actualice urgentemente a la versión 4.8.3.🌐 Solo desde el sitio oficial: Nunca descargue la actualización desde anuncios que aparezcan por ahí; hágalo únicamente desde el sitio web oficial de Electrum.🕵️♂️ No se fíe de los últimos caracteres: Hasta que actualice, compruebe uno por uno todos los caracteres de la dirección del destinatario en cada transacción que firme, no solo los últimos.
$BTC $LTC $BCH
🎭 Sección 1: ¿Cómo funcionaba el ataque sigiloso?
💸 Usuario: Inicia una transacción normal para enviar Bitcoin. 🪙🚀🥷 Servidor malicioso: Intercepta esta transacción en la red e inyecta sigilosamente una transacción falsa en el historial de la cartera. 📡🕸️🕵️♂️ Trampa de direcciones gemelas: El atacante genera una dirección falsa de destinatario cuyos últimos 4 caracteres coinciden exactamente con los de la dirección a la que el usuario realmente quería enviar el dinero (para que no se dé cuenta). 👥🔍🛠️ Trampa de aumento de comisión (RBF): Cuando el usuario pulsa el botón «Aumentar comisión» (Replace-by-Fee) para acelerar la transacción, el software antiguo de la cartera firma la transacción falsa porque no comprueba la firma. 💹✍️📉 Resultado: ¡Los bitcoins van directamente al atacante en vez de a la persona prevista! Se ha confirmado que al menos un usuario perdió dinero mediante este método. 💸😭
🛡️ Sección 2: ¿Qué incluye el parche de Electrum 4.8.3?
⛔ Control estricto: La nueva versión 4.8.3 verifica obligatoriamente las firmas de los gastos de monedas pertenecientes a la cartera antes de que las transacciones aún no confirmadas (mempool) se añadan al historial de la cartera. 🔒✅🗑️ Bloqueo de transacciones falsas: Todas las transacciones fraudulentas con firmas inválidas o falsas se rechazan de inmediato y no pueden infiltrarse en la cartera. 🛑❌🏰 Quienes usan su propio servidor están a salvo: Como el ataque estaba dirigido a servidores, los usuarios que se conectaban únicamente a su propio servidor local/seguro no se vieron afectados. 🖥️🛡️
⚠️ ¿Qué debe hacer? (Medidas de seguridad urgentes)
⚙️ Actualice ahora: Si usa Electrum, actualice urgentemente a la versión 4.8.3.🌐 Solo desde el sitio oficial: Nunca descargue la actualización desde anuncios que aparezcan por ahí; hágalo únicamente desde el sitio web oficial de Electrum.🕵️♂️ No se fíe de los últimos caracteres: Hasta que actualice, compruebe uno por uno todos los caracteres de la dirección del destinatario en cada transacción que firme, no solo los últimos.
$BTC $LTC $BCH