【🚨 ¡Una vulnerabilidad de seguridad expone las billeteras de Bitcoin! Acelerar una transferencia podría enviar tus monedas a los hackers. Si usas Electrum, ¡revísalo cuanto antes!】
💬 加入X先生的粉丝群聊跟进行情
Solo quería que una transferencia de Bitcoin fuera un poco más rápida, pero resulta que podría haber caído en la trampa de un hacker.
📢 Se ha descubierto una vulnerabilidad de seguridad en Electrum, una veterana billetera de software para Bitcoin. Un servidor malicioso puede sustituir el registro original de una transferencia del usuario por una transacción falsificada y engañarlo para que, al aumentar la comisión, firme una transacción que envía sus bitcoins a un hacker.
Los desarrolladores recibieron en octubre informes de dos incidentes relacionados; al menos un usuario confirmó que perdió bitcoins. Por el momento, no se ha revelado la cantidad robada.
📌 ¿Cómo lograron los hackers llevar a cabo el ataque?
En pocas palabras, después de que un usuario envía una transacción de Bitcoin, si esta tarda en confirmarse, normalmente puede optar por aumentar la comisión para que se incluya en un bloque más rápido.
Pero en las versiones antiguas afectadas, un servidor malicioso podría aprovechar la ocasión para sustituir la transacción pendiente de confirmación. El usuario cree que solo está aumentando la comisión, pero en realidad podría estar firmando otra transferencia.
Lo más engañoso es que el atacante incluso puede hacer que los últimos caracteres de la dirección del destinatario coincidan con los de la dirección original, para que sea más difícil detectar algo extraño a simple vista.
⚠️ ¿Qué deberías hacer ahora?
Actualiza la billetera de inmediato: Electrum publicó la versión 4.8.3 el 24 de octubre para corregir la vulnerabilidad. Las versiones antiguas aún podrían estar en riesgo.
Verifica cuidadosamente la dirección: Antes de cada firma, confirma la dirección completa del destinatario y el importe de la transferencia.
Mantente alerta: Si una transacción se queda atascada, no aumentes la comisión sin comprobar antes los detalles.
Actualiza desde canales oficiales: No descargues sin más instaladores de billeteras de fuentes desconocidas por miedo a que te roben.
Según el informe, los usuarios que solo se conectan a servidores de confianza —incluidos los que operan por cuenta propia— no se ven afectados por este ataque específico.
🔥 Lo que realmente hay que tener en cuenta: la seguridad de los criptoactivos no consiste únicamente en proteger la frase semilla. El software de la billetera, los servidores a los que se conecta y cada firma de una transacción pueden ser un eslabón vulnerable.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
💬 加入X先生的粉丝群聊跟进行情
Solo quería que una transferencia de Bitcoin fuera un poco más rápida, pero resulta que podría haber caído en la trampa de un hacker.
📢 Se ha descubierto una vulnerabilidad de seguridad en Electrum, una veterana billetera de software para Bitcoin. Un servidor malicioso puede sustituir el registro original de una transferencia del usuario por una transacción falsificada y engañarlo para que, al aumentar la comisión, firme una transacción que envía sus bitcoins a un hacker.
Los desarrolladores recibieron en octubre informes de dos incidentes relacionados; al menos un usuario confirmó que perdió bitcoins. Por el momento, no se ha revelado la cantidad robada.
📌 ¿Cómo lograron los hackers llevar a cabo el ataque?
En pocas palabras, después de que un usuario envía una transacción de Bitcoin, si esta tarda en confirmarse, normalmente puede optar por aumentar la comisión para que se incluya en un bloque más rápido.
Pero en las versiones antiguas afectadas, un servidor malicioso podría aprovechar la ocasión para sustituir la transacción pendiente de confirmación. El usuario cree que solo está aumentando la comisión, pero en realidad podría estar firmando otra transferencia.
Lo más engañoso es que el atacante incluso puede hacer que los últimos caracteres de la dirección del destinatario coincidan con los de la dirección original, para que sea más difícil detectar algo extraño a simple vista.
⚠️ ¿Qué deberías hacer ahora?
Actualiza la billetera de inmediato: Electrum publicó la versión 4.8.3 el 24 de octubre para corregir la vulnerabilidad. Las versiones antiguas aún podrían estar en riesgo.
Verifica cuidadosamente la dirección: Antes de cada firma, confirma la dirección completa del destinatario y el importe de la transferencia.
Mantente alerta: Si una transacción se queda atascada, no aumentes la comisión sin comprobar antes los detalles.
Actualiza desde canales oficiales: No descargues sin más instaladores de billeteras de fuentes desconocidas por miedo a que te roben.
Según el informe, los usuarios que solo se conectan a servidores de confianza —incluidos los que operan por cuenta propia— no se ven afectados por este ataque específico.
🔥 Lo que realmente hay que tener en cuenta: la seguridad de los criptoactivos no consiste únicamente en proteger la frase semilla. El software de la billetera, los servidores a los que se conecta y cada firma de una transacción pueden ser un eslabón vulnerable.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
