Lo más grave de esta vulnerabilidad de Electrum es que se aprovecha de tu prudencia
El 24 de octubre, Electrum publicó un aviso sobre una vulnerabilidad de gravedad alta que afecta a todas las versiones anteriores a la 4.8.3. El equipo confirmó que algunos servidores ya la estaban explotando en situaciones reales y que recibió dos informes; una persona perdió dinero
El ataque no es complicado: retransmites una transferencia, pero el servidor malicioso no la retransmite y se la traga. Luego inserta una transacción falsa en el historial de tu monedero: usa las mismas entradas para enviar casi todos tus fondos a una dirección del atacante y muestra una comisión de 0
Ves que la transferencia está atascada y que la comisión es 0. ¿Qué harías normalmente? Aumentar la comisión manualmente, es decir, usar RBF
En ese momento, Electrum firma la transacción falsa y el dinero acaba en manos del atacante
Y hay algo aún más siniestro: los últimos cuatro caracteres de la dirección del atacante coinciden con los de la dirección a la que querías enviar el dinero
Esto deja dos recordatorios para todas las personas que gestionan sus propios fondos
Primero, no compruebes solo los primeros o los últimos caracteres de una dirección: comprueba la dirección completa. Si puedes escanear un código, no la escribas a mano
Segundo, si una transferencia se atasca, no uses RBF directamente desde el monedero. Busca el txid en mempool.space para comprobar el estado real y actúa solo después de confirmar que la transacción está realmente en la cadena
Actualizar a la versión 4.8.3 es lo mínimo, no lo único que hay que hacer
La seguridad de un monedero no consiste simplemente en instalarlo: hay que evitar tomar atajos en cada paso 👀
$BTC #Electrum #钱包安全 #BTC
El 24 de octubre, Electrum publicó un aviso sobre una vulnerabilidad de gravedad alta que afecta a todas las versiones anteriores a la 4.8.3. El equipo confirmó que algunos servidores ya la estaban explotando en situaciones reales y que recibió dos informes; una persona perdió dinero
El ataque no es complicado: retransmites una transferencia, pero el servidor malicioso no la retransmite y se la traga. Luego inserta una transacción falsa en el historial de tu monedero: usa las mismas entradas para enviar casi todos tus fondos a una dirección del atacante y muestra una comisión de 0
Ves que la transferencia está atascada y que la comisión es 0. ¿Qué harías normalmente? Aumentar la comisión manualmente, es decir, usar RBF
En ese momento, Electrum firma la transacción falsa y el dinero acaba en manos del atacante
Y hay algo aún más siniestro: los últimos cuatro caracteres de la dirección del atacante coinciden con los de la dirección a la que querías enviar el dinero
Esto deja dos recordatorios para todas las personas que gestionan sus propios fondos
Primero, no compruebes solo los primeros o los últimos caracteres de una dirección: comprueba la dirección completa. Si puedes escanear un código, no la escribas a mano
Segundo, si una transferencia se atasca, no uses RBF directamente desde el monedero. Busca el txid en mempool.space para comprobar el estado real y actúa solo después de confirmar que la transacción está realmente en la cadena
Actualizar a la versión 4.8.3 es lo mínimo, no lo único que hay que hacer
La seguridad de un monedero no consiste simplemente en instalarlo: hay que evitar tomar atajos en cada paso 👀
$BTC #Electrum #钱包安全 #BTC
