Quiso acelerar la llegada de la transacción aumentando la comisión y acabó firmando una transacción que enviaba sus monedas a un hacker.
Electrum ha revelado oficialmente que, en las versiones anteriores a la 4.8.3, un servidor malicioso puede interceptar una transacción que acabas de difundir e insertar en el historial de la cartera una transacción conflictiva que apunta a una dirección del atacante. Si aumentas la comisión mediante RBF, la versión antigua podría firmar la transacción falsa como si fuera una transferencia legítima. Lo más insidioso es que los últimos cuatro caracteres de la dirección del destinatario suelen modificarse para que coincidan con los de la dirección real; además, la transacción falsa con comisión cero se queda deliberadamente pendiente para tentarte a aumentarla.
La cronología es clara: el 11 de octubre alguien descubrió primero que habían manipulado el historial, aunque los fondos seguían ahí; el 18 de octubre se confirmó un segundo caso en el que robaron fondos tras aumentar la comisión, aunque todavía no se ha publicado el importe; el parche 4.8.3 no se publicó hasta el 24 de octubre. El equipo oficial afirma que ya hay servidores explotando la vulnerabilidad. Quienes usan un servidor propio o se conectan únicamente a servidores de confianza no se ven afectados; antes de actualizar, comprueba siempre la dirección completa del destinatario y el importe antes de firmar cualquier transacción (incluidas las de aumento de comisión), descarga el instalador únicamente desde el sitio oficial y verifica la firma GPG.
El panorama general solo sirve de fondo: BTC en Binance ronda los 80082, y en OKX unos 80083; en las últimas 24 horas cae alrededor de 0.6%. Este artículo se centra en la trampa de la firma de la billetera, no en las subidas o bajadas del mercado.
#Electrum钱包漏洞致资金被盗 #Electrum #钱包安全 #BTC
El día 11 solo se detectó el reemplazo del paquete, y el día 18 se añadió la comisión antes de que se perdieran las monedas——¿sigues usando una versión anterior a la 4.8.3?
Ver en tiempo real:https://www.coinboss.com/currencies/BTC