La cartera de Bitcoin Electrum corrige una vulnerabilidad crítica que permitía robar fondos
Electrum publicó un parche de seguridad después de que un fallo permitiera a servidores maliciosos insertar pagos pendientes falsos en los historiales de transacciones de los usuarios. Los usuarios que intentaron aumentar comisiones mediante Replace-by-Fee podían firmar pagos dirigidos a direcciones controladas por atacantes, y al menos un usuario reportó pérdidas.
Escrito por la redacción de IA de CoinArticle · a partir de 3 fuentes citadas. Cómo trabajamos
La vulnerabilidad
Los desarrolladores de Electrum identificaron una vulnerabilidad crítica que permitía a un servidor malicioso insertar pagos pendientes fabricados en el historial de transacciones de un usuario. Según un aviso de seguridad que la cartera publicó el sábado, los atacantes estaban aprovechando activamente esta debilidad en el momento de su divulgación.
La superficie de ataque se centraba en Replace-by-Fee, el mecanismo al que recurren los usuarios para acelerar transacciones atascadas. Un usuario que intentara aumentar la comisión de un pago legítimo podía recibir una transacción sustituida y, al hacerlo, aprobar un pago dirigido a una dirección controlada por el atacante sin darse cuenta del cambio.
Explotación confirmada
El exploit no era teórico. Electrum confirmó que al menos un usuario reportó la pérdida de fondos tras caer víctima del ataque, según informaron The Defiant y Decrypt. El ataque requería que el usuario se conectara a un servidor comprometido, lo que daba a los atacantes una ventana estrecha pero explotable durante el proceso de firma.
La cobertura de Bitcoinist sobre el aviso describió el mismo mecanismo, informando de que el fallo permitía a servidores maliciosos colocar pagos pendientes falsos en el historial de un usuario, los cuales podían luego firmarse durante un intento de aumento de comisión.
Parche y recomendaciones para los usuarios
Electrum ha publicado un parche para corregir la vulnerabilidad. El equipo de la cartera no ha publicado detalles sobre si el parche impide que servidores maliciosos modifiquen los datos de la transacción en tránsito o si cambia el flujo de verificación de firma, por lo que los usuarios no deben suponer una solución técnica concreta sin leer directamente el aviso.
Se recomienda a los usuarios actualizar de inmediato y evitar firmar transacciones de aumento de comisión mientras estén conectados a servidores que no controlan. No se ha divulgado información sobre el número total de usuarios afectados ni sobre el importe global de los fondos perdidos.
Por qué es importante
Para los traders
Los usuarios de Electrum que no hayan actualizado deberían hacerlo ahora, ya que el exploit solo requiere conectarse a un servidor no fiable durante un aumento de comisión.
Para los inversores
Una cartera de autocustodia muy utilizada con un exploit activo en el lado del servidor que vació fondos pone de relieve el riesgo operativo de las herramientas de Bitcoin no custodiales.
Para los desarrolladores
Los desarrolladores de carteras deberían auditar cómo los flujos de aumento de comisión y reemplazo muestran y verifican los destinos de las transacciones frente a lo que el usuario realmente firma.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
