Theo Decrypt, a las 00:41 del 27/10, Electrum corrigió una vulnerabilidad: un servidor malicioso podía reemplazar una transacción de Bitcoin pendiente de confirmación y luego engañar al usuario para que firmara una transacción que enviara fondos directamente a la dirección del atacante.
El desarrollador confirmó que ya había un servidor explotando este fallo y que se recibieron dos informes. Una persona perdió dinero tras aumentar la comisión de una transacción falsa. El error afecta a todas las versiones de Electrum anteriores a la 4.8.3.
El parche publicado el 24/10 añade un paso de verificación de firma digital para las transacciones no confirmadas que la propia cartera gasta; es decir, comprueba si la transacción fue realmente firmada por el titular de la cartera. Las transacciones que reciben fondos desde direcciones externas no están dentro del alcance de este parche.
Este es un fallo en la forma en que la cartera procesa las transacciones no confirmadas, no una prueba de que la red Bitcoin haya sido comprometida. Los usuarios de Electrum deberían actualizar a la versión más reciente y comprobar cuidadosamente la dirección de destino y el importe antes de firmar.
El desarrollador confirmó que ya había un servidor explotando este fallo y que se recibieron dos informes. Una persona perdió dinero tras aumentar la comisión de una transacción falsa. El error afecta a todas las versiones de Electrum anteriores a la 4.8.3.
El parche publicado el 24/10 añade un paso de verificación de firma digital para las transacciones no confirmadas que la propia cartera gasta; es decir, comprueba si la transacción fue realmente firmada por el titular de la cartera. Las transacciones que reciben fondos desde direcciones externas no están dentro del alcance de este parche.
Este es un fallo en la forma en que la cartera procesa las transacciones no confirmadas, no una prueba de que la red Bitcoin haya sido comprometida. Los usuarios de Electrum deberían actualizar a la versión más reciente y comprobar cuidadosamente la dirección de destino y el importe antes de firmar.