Tu transacción de Bitcoin está atascada. Crees que pagar una comisión más alta lo solucionará. Pero ¿y si, al intentar acelerar la transacción, tus bitcoins terminan en la billetera de otra persona?
Se ha descubierto un fallo de seguridad en Electrum, una popular billetera de Bitcoin. Los desarrolladores han confirmado que, debido a este error, al menos una persona ha sufrido el robo de sus bitcoins.
¿Cómo funcionó este ataque?
# Electrum depende de servidores externos para obtener cierta información relacionada con las transacciones.
# Al controlar estos servidores, los atacantes podían reemplazar una transacción legítima pendiente de un usuario por una falsa, que enviaba los bitcoins a la dirección de los propios atacantes.
# El problema es aún más sutil: cuando un usuario aumentaba la comisión para acelerar su transacción, los atacantes podían aprovechar la función «Replace-by-Fee» (RBF) de Bitcoin para firmar la transacción falsa como si fuera válida. Como consecuencia, el usuario enviaba sus bitcoins sin saberlo al monedero de otra persona.
# En algunos casos, los últimos cuatro caracteres de la dirección del atacante coincidían con los de la dirección del destinatario previsto, lo que facilitaba pasar por alto la discrepancia al comprobarla rápidamente.
El 24 de octubre, los desarrolladores de Electrum publicaron la versión 4.8.3, que incluye una solución para esta vulnerabilidad. Se recomienda encarecidamente a los usuarios de versiones anteriores que actualicen de inmediato.
Es importante aclarar que la propia red Bitcoin no ha sido hackeada; el problema estaba específicamente en cómo el monedero Electrum verificaba las transacciones pendientes.
Por lo tanto, al realizar transacciones de criptomonedas, comprueba siempre dos veces no solo la comisión, sino también la dirección del destinatario y el importe. Si usas Electrum, asegúrate de actualizarlo a la versión más reciente desde el sitio web oficial.
Al fin y al cabo, en el mundo de las criptomonedas, un solo clic equivocado puede salir muy caro.