Un truco para aumentar la comisión puede hacer que las versiones antiguas firmen un pago a un atacante. Aquí te contamos quién está en riesgo, qué hacer ahora mismo y qué dice Electrum que es seguro.
🚨 Si usas Electrum, vale la pena dedicarle cinco minutos hoy. Ya se está aprovechando una vulnerabilidad de las versiones antiguas para robar Bitcoin.
Electrum publicó la versión 4.8.3 el 24 de octubre y la calificó como una corrección crítica de seguridad. Todas las versiones anteriores a la 4.8.3 están afectadas.
🔍 Así funciona el ataque.
Cuando aumentas la comisión de una transacción mediante Replace-by-Fee, un servidor malicioso puede interceptar tu transacción y mostrar en el historial de tu billetera una transacción falsa que envía $BTC a la dirección del atacante. Luego, tu billetera puede firmarla como parte del aumento de la comisión. Electrum ha confirmado dos informes de incidentes, incluido uno en el que un usuario perdió fondos. Las direcciones falsas incluso coincidían en los últimos cuatro caracteres con las del destinatario real, así que no basta con echar un vistazo rápido para detectarlas.
✅ Quién está en riesgo y quién no.
Si usas una versión anterior a la 4.8.3 y te conectas a través de servidores que no controlas, estás expuesto. Electrum afirma que los clientes conectados a servidores de confianza, como uno propio, no se ven afectados por este ataque.
🛠️ Qué hacer ahora mismo
Actualiza a la versión 4.8.3 o posterior y descárgala únicamente desde electrum.org. Comprueba la firma GPG antes de instalarla.
Si todavía no puedes actualizar, comprueba siempre la dirección de destino completa y el importe cada vez que firmes, incluidos los aumentos de comisión.
No te fíes de los últimos cuatro caracteres de una dirección. Compara la dirección completa.
⚠️ Una nota más: la versión 4.8.3 añade comprobaciones de firmas para las transacciones no confirmadas, pero no convierte Electrum en un nodo completo de Bitcoin.
🟢 Escenario alcista
Los usuarios actualizan rápidamente, la solución cierra la vulnerabilidad y el incidente termina con dos informes y una billetera corregida.
🔴 Escenario de riesgo
Muchas personas siguen usando versiones antiguas, los atacantes continúan operando servidores maliciosos y se producen más robos mediante aumentos de comisión.
👀 Tres cosas que conviene vigilar
1️⃣ Adopción de la actualización: ¿con qué rapidez pasan los usuarios a la versión 4.8.3?
2️⃣ Nuevos informes de incidentes: ¿se descubren más robos además de los dos confirmados?
3️⃣ Otras billeteras: ¿añaden comprobaciones similares?
💡 La conclusión clave
La solución ya está disponible y la defensa es sencilla: actualiza y comprueba la dirección completa antes de firmar. Un aumento de comisión parece rutinario, y precisamente por eso es peligroso.
Eso es lo que vale la pena vigilar.
Esta publicación tiene fines exclusivamente informativos y educativos, y no constituye asesoramiento financiero. Los mercados de criptomonedas son volátiles. Investiga siempre por tu cuenta antes de tomar decisiones financieras.
#BinanceSquare #Bitcoin #Electrum #CryptoSecurity #BTC
