Una wallet de Bitcoin corrige un fallo crítico que desviaba fondos a atacantes

La cartera de bitcoin Electrum corrigió durante el fin de semana una vulnerabilidad de gravedad alta que permitía a servidores maliciosos manipular transacciones no confirmadas y desviar fondos a direcciones controladas por los atacantes. El problema afectaba a todas las versiones anteriores a la 4.8.3, publicada el 24 de octubre.

El ataque consiste en ocultar la transacción real e inyectar una falsa que parece atascada; cuando el usuario aumenta la comisión (fee-bump) de esa transacción, la emisión firmada envía en realidad los fondos al atacante. Dos usuarios informaron de pérdidas, una de ellas confirmada el 18 de octubre.

La versión 4.8.3 verifica ahora las firmas criptográficas de las entradas propias de la cartera antes de añadir cualquier transacción no confirmada al historial local, lo que impide las inyecciones falsas. Las transacciones entrantes de remitentes externos aún carecen de esta comprobación y requerirán más trabajo. Los usuarios que ejecutan su propio servidor Electrum no se ven afectados, y quien no pueda actualizar debería verificar manualmente las direcciones de salida antes de firmar.

Resumen reescrito por IA a partir del artículo original de Decrypt.