Electrum 4.8.3 corrige una trampa de aumento de comisión de alta gravedad mediante servidores maliciosos, divulgada el 24 de octubre de 2026.
El 24 de octubre de 2026, Electrum lanzó la versión 4.8.3 (aviso GHSA-6jp4-8v48-cc5v). Un servidor malicioso de Electrum puede ocultar una transacción $BTC recién transmitida y mostrar un pago falso, sin confirmar y conflictivo, a favor del atacante: los clientes antiguos no comprobaban esas firmas no válidas. Si el usuario aumenta la comisión de la transacción falsa mediante RBF, firma un pago real al atacante. Algunos servidores ya estaban aprovechando esta vulnerabilidad; dos usuarios lo denunciaron y uno perdió fondos. Además, los atacantes podían probar direcciones hasta conseguir que los últimos cuatro caracteres de la dirección de destino fueran similares.
Actualiza a la versión 4.8.3 o posterior: todas las versiones anteriores están afectadas. La solución verifica las firmas de las entradas pertenecientes al monedero en las transacciones del mempool antes de añadirlas al historial. Descarga Electrum solo desde electrum.org y verifica las firmas. Hasta que actualices, comprueba la dirección de destino completa y el importe antes de aumentar cualquier comisión. Quienes usan un servidor de confianza o ejecutan el suyo propio están menos expuestos; las transacciones entrantes sin confirmar aún no se validan por completo.
#Bitcoin #Electrum #CryptoSecurity #Billetera
Investiga por tu cuenta. Esto no es asesoramiento financiero.
El 24 de octubre de 2026, Electrum lanzó la versión 4.8.3 (aviso GHSA-6jp4-8v48-cc5v). Un servidor malicioso de Electrum puede ocultar una transacción $BTC recién transmitida y mostrar un pago falso, sin confirmar y conflictivo, a favor del atacante: los clientes antiguos no comprobaban esas firmas no válidas. Si el usuario aumenta la comisión de la transacción falsa mediante RBF, firma un pago real al atacante. Algunos servidores ya estaban aprovechando esta vulnerabilidad; dos usuarios lo denunciaron y uno perdió fondos. Además, los atacantes podían probar direcciones hasta conseguir que los últimos cuatro caracteres de la dirección de destino fueran similares.
Actualiza a la versión 4.8.3 o posterior: todas las versiones anteriores están afectadas. La solución verifica las firmas de las entradas pertenecientes al monedero en las transacciones del mempool antes de añadirlas al historial. Descarga Electrum solo desde electrum.org y verifica las firmas. Hasta que actualices, comprueba la dirección de destino completa y el importe antes de aumentar cualquier comisión. Quienes usan un servidor de confianza o ejecutan el suyo propio están menos expuestos; las transacciones entrantes sin confirmar aún no se validan por completo.
#Bitcoin #Electrum #CryptoSecurity #Billetera
Investiga por tu cuenta. Esto no es asesoramiento financiero.
