$BTC 🚨 Vulnerabilidad crítica en Electrum: qué ocurrió y cuáles fueron sus consecuencias
Los desarrolladores de la billetera de bitcoin Electrum han publicado una actualización de emergencia, la versión 4.8.3, que corrige una peligrosa vulnerabilidad de seguridad. Los atacantes encontraron la forma de sustituir las transacciones de los usuarios sin que se dieran cuenta, y los desarrolladores ya han confirmado que se produjeron robos reales.
Analizamos los principales detalles del incidente y sus consecuencias para todo el mercado.
⚙️ ¿Cuál era la vulnerabilidad?
Los atacantes que controlaban servidores maliciosos de Electrum podían interceptar y sustituir las transacciones de bitcoin pendientes de confirmación.
Así funcionaba el ataque:
1. El usuario envía una transacción, pero ve que está atascada y decide acelerarla mediante la función Replace-by-Fee (RBF), aumentando la comisión.
2. Un servidor malicioso introduce una transacción falsa.
3. El usuario, creyendo que simplemente está pagando un extra a los mineros, en realidad firma la transferencia de fondos a la billetera de los atacantes.
No se han revelado el importe exacto de los fondos robados ni los nombres de los propietarios de los servidores maliciosos. Todos los que usaban versiones antiguas y se conectaban a servidores públicos aleatorios estaban en riesgo. Los usuarios de sus propios nodos y de nodos de confianza no corrían peligro.
Los desarrolladores de la billetera de bitcoin Electrum han publicado una actualización de emergencia, la versión 4.8.3, que corrige una peligrosa vulnerabilidad de seguridad. Los atacantes encontraron la forma de sustituir las transacciones de los usuarios sin que se dieran cuenta, y los desarrolladores ya han confirmado que se produjeron robos reales.
Analizamos los principales detalles del incidente y sus consecuencias para todo el mercado.
⚙️ ¿Cuál era la vulnerabilidad?
Los atacantes que controlaban servidores maliciosos de Electrum podían interceptar y sustituir las transacciones de bitcoin pendientes de confirmación.
Así funcionaba el ataque:
1. El usuario envía una transacción, pero ve que está atascada y decide acelerarla mediante la función Replace-by-Fee (RBF), aumentando la comisión.
2. Un servidor malicioso introduce una transacción falsa.
3. El usuario, creyendo que simplemente está pagando un extra a los mineros, en realidad firma la transferencia de fondos a la billetera de los atacantes.
No se han revelado el importe exacto de los fondos robados ni los nombres de los propietarios de los servidores maliciosos. Todos los que usaban versiones antiguas y se conectaban a servidores públicos aleatorios estaban en riesgo. Los usuarios de sus propios nodos y de nodos de confianza no corrían peligro.
