Billetera Bitcoin corrige falla crítica que desviaba fondos a atacantes

En resumen

• La billetera de Bitcoin Electrum lanzó la versión 4.8.3 el 24 de octubre con un parche para un exploit de alta gravedad que permitía a servidores maliciosos inyectar transacciones falsas y engañar a los usuarios para que pagaran a direcciones de atacantes.
• Al menos un usuario confirmó la pérdida de fondos el 18 de octubre después de aumentar la comisión (fee-bumping) de una transacción manipulada por el servidor.
• La solución verifica las firmas en las entradas propiedad de la billetera antes de mostrar transacciones no confirmadas, pero las transacciones entrantes de remitentes externos permanecen sin verificar.

La billetera de Bitcoin Electrum parcheó una vulnerabilidad de alta gravedad este fin de semana que permitía a servidores fraudulentos manipular transacciones de Bitcoin pendientes y redirigir fondos a direcciones controladas por atacantes. El fallo afecta a todas las versiones anteriores a la 4.8.3, que ya está disponible.

Al menos un usuario ha confirmado haber perdido dinero debido al exploit.

Electrum es una de las billeteras de software de Bitcoin más antiguas que existen. El ataque explota el modelo de confianza de la billetera para transacciones no confirmadas. Cuando un usuario transmite un pago a través de un servidor comprometido, el servidor puede suprimir la transacción real e inyectar una falsa en conflicto, mostrando una dirección de salida del atacante y una comisión de cero, haciendo que el pago parezca atascado.