«RBF (reemplazo por tarifa) era una función útil para acelerar la confirmación de las transacciones, pero terminó siendo aprovechada por un servidor malicioso. Esto también puso de manifiesto el riesgo de que las billeteras ligeras dependan de servidores de terceros para difundir transacciones. Que una billetera descentralizada se conecte a un servidor centralizado constituye, en sí mismo, una suposición de confianza frágil».
Publicación
--
Binance News
·
--
Un fallo en la billetera de Bitcoin permitió que servidores fraudulentos robaran fondos cuando los usuarios intentaban acelerar los pagos
Un fallo en la billetera de Electrum permitió que servidores maliciosos reemplazaran transacciones de Bitcoin pendientes por pagos falsos que los usuarios podían autorizar a favor de los atacantes al aumentar las comisiones mediante Replace-by-Fee; los desarrolladores confirmaron al menos un robo. Electrum dio a conocer la vulnerabilidad el sábado, según CoinDesk, y publicó la versión 4.8.3 el 24 de octubre para verificar las firmas de las transacciones no confirmadas. Las versiones anteriores siguen siendo vulnerables cuando se conectan a servidores maliciosos, cuyas identidades y el monto robado no se han revelado. Los desarrolladores recomiendan actualizar y verificar las direcciones y los montos antes de firmar; los usuarios conectados únicamente a servidores de confianza, incluidos los propios, no estuvieron expuestos.
Aviso legal: Incluye opiniones de terceros. No es asesoramiento. Binance Ai puede utilizarse sin garantía. Consultar Términos y condiciones.