🚨 Aumentar la comisión de una transacción podría enviar tus $BTC a un estafador.
Electrum reveló una vulnerabilidad que convertía una operación rutinaria para acelerar una transacción en un posible robo.
Un servidor malicioso podía ocultar el pago original y mostrar una transacción falsa que apuntaba a la dirección del atacante. Sus firmas no eran válidas, pero las versiones antiguas de la cartera no las verificaban.
Cuando el usuario aumentaba la comisión mediante Replace-by-Fee (RBF), la cartera firmaba la transacción sustituta y autorizaba el pago al atacante.
Para disimular el cambio, los atacantes generaban direcciones que coincidían en sus últimos cuatro caracteres con la dirección del destinatario previsto. Los desarrolladores recibieron dos informes, uno de ellos relacionado con la pérdida de fondos.
✅ La solución está disponible en Electrum 4.8.3. Actualiza antes de tu próxima transacción. Descarga el programa solo desde electrum org y verifica la firma GPG del instalador.
Mi conclusión: la autocustodia exige comprobar exactamente qué firmas. Incluso una acción conocida como «aumentar la comisión» merece que revises de nuevo la dirección de destino completa y el importe. Cuatro caracteres coincidentes no bastan.
Este incidente afecta a la seguridad de las carteras y a la confianza en los servidores. El protocolo subyacente de Bitcoin no se vio comprometido.
$BTC
Electrum reveló una vulnerabilidad que convertía una operación rutinaria para acelerar una transacción en un posible robo.
Un servidor malicioso podía ocultar el pago original y mostrar una transacción falsa que apuntaba a la dirección del atacante. Sus firmas no eran válidas, pero las versiones antiguas de la cartera no las verificaban.
Cuando el usuario aumentaba la comisión mediante Replace-by-Fee (RBF), la cartera firmaba la transacción sustituta y autorizaba el pago al atacante.
Para disimular el cambio, los atacantes generaban direcciones que coincidían en sus últimos cuatro caracteres con la dirección del destinatario previsto. Los desarrolladores recibieron dos informes, uno de ellos relacionado con la pérdida de fondos.
✅ La solución está disponible en Electrum 4.8.3. Actualiza antes de tu próxima transacción. Descarga el programa solo desde electrum org y verifica la firma GPG del instalador.
Mi conclusión: la autocustodia exige comprobar exactamente qué firmas. Incluso una acción conocida como «aumentar la comisión» merece que revises de nuevo la dirección de destino completa y el importe. Cuatro caracteres coincidentes no bastan.
Este incidente afecta a la seguridad de las carteras y a la confianza en los servidores. El protocolo subyacente de Bitcoin no se vio comprometido.
$BTC
