Un servidor malicioso puede robar BTC mediante el botón para aumentar la comisión; ya hay víctimas.
Hechos: CoinDesk (26 oct.) informó que Electrum lanzó la versión 4.8.3 el 24 de oct. para cerrar esta vulnerabilidad: un servidor malicioso sustituye la transacción del usuario por una falsa y, cuando el usuario aumenta la comisión mediante Replace-by-Fee, termina firmando la transacción falsa. En octubre hubo 2 denuncias: una persona se dio cuenta antes de perder dinero y otra perdió fondos. Todas las versiones anteriores a la 4.8.3 son vulnerables.
Mi opinión: No es que Bitcoin sea débil, sino que se trata de un problema de verificación. El atacante usa una dirección cuyos últimos 4 caracteres coinciden con los del destino original, así que comprueba la dirección completa y no te apresures a aumentar la comisión si tu transacción parece estar atascada sin motivo.
Lo que estoy siguiendo: si aparecen más denuncias de víctimas después del parche y si ese servidor malicioso sigue atacando a usuarios de versiones antiguas.
¿Ya actualizaron a la versión 4.8.3 o siguen usando una versión antigua?
Este es mi análisis, no un consejo financiero: hagan siempre su propia investigación (DYOR).
#Bitcoin #KeamananCrypto $BTC
Hechos: CoinDesk (26 oct.) informó que Electrum lanzó la versión 4.8.3 el 24 de oct. para cerrar esta vulnerabilidad: un servidor malicioso sustituye la transacción del usuario por una falsa y, cuando el usuario aumenta la comisión mediante Replace-by-Fee, termina firmando la transacción falsa. En octubre hubo 2 denuncias: una persona se dio cuenta antes de perder dinero y otra perdió fondos. Todas las versiones anteriores a la 4.8.3 son vulnerables.
Mi opinión: No es que Bitcoin sea débil, sino que se trata de un problema de verificación. El atacante usa una dirección cuyos últimos 4 caracteres coinciden con los del destino original, así que comprueba la dirección completa y no te apresures a aumentar la comisión si tu transacción parece estar atascada sin motivo.
Lo que estoy siguiendo: si aparecen más denuncias de víctimas después del parche y si ese servidor malicioso sigue atacando a usuarios de versiones antiguas.
¿Ya actualizaron a la versión 4.8.3 o siguen usando una versión antigua?
Este es mi análisis, no un consejo financiero: hagan siempre su propia investigación (DYOR).
#Bitcoin #KeamananCrypto $BTC