Electrum revela una falla de alta gravedad explotada en la naturaleza, con pérdida de fondos de usuarios

Fuente: PANews2026/10/25 04:22

Análisis

La revelación de Electrum cambia una suposición de confianza en las billeteras de larga data: el riesgo aquí no es un esquema de firma roto, sino un servidor malicioso que manipula el historial de transacciones que ve el usuario, de modo que una acción legítima de aumento de comisión (RBF) se convierte en el paso de firma que financia al atacante. Los elementos confirmados son el aviso de alta gravedad que abarca todas las versiones anteriores a la 4.8.3, la explotación en la naturaleza por parte de algunos servidores y dos casos reportados con una pérdida confirmada; el monto sigue sin revelarse. La ruta de transmisión es estrecha pero aguda, afectando a usuarios en servidores públicos o de terceros que aumentan las comisiones sin volver a verificar el destinatario, mientras que los usuarios de servidores autoalojados no se ven afectados. Conviene observar si el equipo de Electrum publica listas negras de servidores o herramientas de detección, si otras billeteras ligeras con diseños similares de representación del historial auditan sus flujos de RBF, y si los dos casos reportados se convierten en un recuento más amplio de pérdidas.

Si tienes comentarios o preguntas sobre este contenido, contáctanos en crypto.news@kcex.com

PANews, 25 de octubre: La billetera de Bitcoin Electrum publicó en X los detalles de la vulnerabilidad corregida en la versión 4.8.3. Según su aviso de seguridad de GitHub, la falla es de alta gravedad y afecta a todas las versiones anteriores a la 4.8.3: un servidor Electrum malicioso puede interceptar una transacción que el usuario acaba de transmitir y reemplazarla en el historial de la billetera por una transacción en conflicto que paga a una dirección del atacante; si el usuario aplica RBF para aumentar la comisión de esa transacción, la billetera firmará la transacción y enviará los fondos al atacante. Electrum indicó que algunos servidores ya han llevado a cabo este ataque en la naturaleza, y hasta ahora dos usuarios han reportado casos relacionados, uno de los cuales perdió fondos al aumentar la comisión; no se reveló el monto específico. La recomendación oficial es que los usuarios actualicen a la versión 4.8.3 y, antes de actualizar, verifiquen la dirección del destinatario y el monto al firmar cualquier transacción (incluidos los aumentos de comisión). Los usuarios que se conectan a sus propios servidores no se ven afectados.

Descargo de responsabilidad: Los artículos republicados en este sitio web provienen de plataformas públicas y son solo para referencia. Estos artículos no representan los puntos de vista ni las opiniones de KCEX. Todos los derechos de autor pertenecen a sus autores originales. Si considera que algún artículo republicado infringe los derechos de un tercero, póngase en contacto con crypto.news@kcex.com para solicitar su eliminación. KCEX no hace ninguna declaración ni garantía sobre la actualidad, exactitud o integridad de los artículos republicados, y no será responsable de ninguna acción o decisión tomada en base a dicho contenido. Los materiales republicados tienen fines únicamente informativos y no constituyen asesoramiento, respaldo ni base para ninguna decisión comercial, financiera, legal y/o fiscal.