⚠️ Electrum revela una vulnerabilidad de alto riesgo: los usuarios de versiones anteriores a la 4.8.3 deben actualizar cuanto antes
Electrum ha revelado una vulnerabilidad de alto riesgo: un servidor malicioso podría engañar a la cartera para que firmara una transacción destinada a la dirección del atacante cuando el usuario aumenta la comisión mediante RBF, lo que podría provocar la transferencia de $BTC .
Según el seguimiento de Bitcoin News, los atacantes interceptan las transacciones difundidas y las sustituyen en el historial de la cartera por transacciones falsas que envían los fondos a sus propias direcciones. Electrum ha confirmado que recibió dos informes de incidentes relacionados, y que uno de los usuarios perdió fondos.
Los atacantes también generan direcciones cuyos últimos cuatro caracteres coinciden con los de la dirección de recepción prevista, lo que dificulta detectarlas.
Versiones afectadas: anteriores a la 4.8.3. El problema ya está corregido en la versión 4.8.3.
Opinión personal: la principal defensa ante este tipo de problema consiste en verificar los datos antes de firmar. Si usas Electrum para gestionar $BTC , te recomendamos comprobar primero la versión y verificar la dirección y el importe de cada transacción.
Abre la cartera de Electrum para comprobar la versión y actualiza a la 4.8.3 o a una versión posterior. Antes de firmar una transacción, verifica la dirección de recepción y el importe.
#Electrum钱包漏洞致资金被盗 ｜No es asesoramiento de inversión. DYOR
Electrum ha revelado una vulnerabilidad de alto riesgo: un servidor malicioso podría engañar a la cartera para que firmara una transacción destinada a la dirección del atacante cuando el usuario aumenta la comisión mediante RBF, lo que podría provocar la transferencia de $BTC .
Según el seguimiento de Bitcoin News, los atacantes interceptan las transacciones difundidas y las sustituyen en el historial de la cartera por transacciones falsas que envían los fondos a sus propias direcciones. Electrum ha confirmado que recibió dos informes de incidentes relacionados, y que uno de los usuarios perdió fondos.
Los atacantes también generan direcciones cuyos últimos cuatro caracteres coinciden con los de la dirección de recepción prevista, lo que dificulta detectarlas.
Versiones afectadas: anteriores a la 4.8.3. El problema ya está corregido en la versión 4.8.3.
Opinión personal: la principal defensa ante este tipo de problema consiste en verificar los datos antes de firmar. Si usas Electrum para gestionar $BTC , te recomendamos comprobar primero la versión y verificar la dirección y el importe de cada transacción.
Abre la cartera de Electrum para comprobar la versión y actualiza a la 4.8.3 o a una versión posterior. Antes de firmar una transacción, verifica la dirección de recepción y el importe.
#Electrum钱包漏洞致资金被盗 ｜No es asesoramiento de inversión. DYOR