Si usas Electrum, hoy no te apresures a hacer clic en «Aumentar comisión». La versión 4.8.3, publicada el 24 de octubre, corrigió una vulnerabilidad de alto riesgo: todas las versiones anteriores a la 4.8.3 estaban afectadas. Un servidor malicioso podía interceptar una transacción que acabaras de difundir, impedir que se transmitiera a la red y, en su lugar, insertar en el historial de la cartera una transacción falsa que enviaba fondos a la dirección del atacante.
Lo más retorcido viene después: ves que la transacción no se confirma y haces clic en RBF para aumentar la comisión y acelerarla; pero acabas firmando precisamente esa transacción falsa. El atacante incluso creó una dirección cuyos últimos 4 caracteres coincidían con los de la dirección real del destinatario, así que a simple vista era prácticamente imposible detectarlo. El equipo oficial ha recibido 2 informes relacionados; una persona perdió sus monedas de esta manera, aunque no se ha revelado la cantidad. Los usuarios que gestionan su propio servidor no están afectados.
Antes de actualizar, lo único que puedes hacer es comprobar carácter por carácter la dirección del destinatario y el importe antes de firmar cualquier transacción, incluso al aumentar la comisión. No te fijes solo en los últimos caracteres.
Mi opinión: una vulnerabilidad en la cartera es más peligrosa que las fluctuaciones del mercado. Yo primero actualizaría a la versión 4.8.3 antes de tocar cualquier transacción pendiente de confirmación. Si tienes transacciones sin confirmar en una versión antigua, hoy no toques ninguna. $BTC
Lo más retorcido viene después: ves que la transacción no se confirma y haces clic en RBF para aumentar la comisión y acelerarla; pero acabas firmando precisamente esa transacción falsa. El atacante incluso creó una dirección cuyos últimos 4 caracteres coincidían con los de la dirección real del destinatario, así que a simple vista era prácticamente imposible detectarlo. El equipo oficial ha recibido 2 informes relacionados; una persona perdió sus monedas de esta manera, aunque no se ha revelado la cantidad. Los usuarios que gestionan su propio servidor no están afectados.
Antes de actualizar, lo único que puedes hacer es comprobar carácter por carácter la dirección del destinatario y el importe antes de firmar cualquier transacción, incluso al aumentar la comisión. No te fijes solo en los últimos caracteres.
Mi opinión: una vulnerabilidad en la cartera es más peligrosa que las fluctuaciones del mercado. Yo primero actualizaría a la versión 4.8.3 antes de tocar cualquier transacción pendiente de confirmación. Si tienes transacciones sin confirmar en una versión antigua, hoy no toques ninguna. $BTC