Un servidor de Electrum engaña a usuarios de wallets para que firmen transacciones de Bitcoin falsas sin comisión

AI-assisted source summary · not independently verified. Content standards

Un servidor malicioso de Electrum sustituye una transacción de Bitcoin que el usuario acaba de difundir por una transacción falsa sin comisión que envía fondos a una dirección similar, e induce al usuario a aumentar la comisión y firmarla, explotando una vulnerabilidad crítica en versiones antiguas que no verificaban las firmas de las transacciones de la mempool. Electrum publicó la versión 4.8.3 el 24 de octubre, que añade una comprobación de las firmas de las entradas propias de la wallet, y publicó el aviso GHSA-6jp4-8v48-cc5v para pedir a los usuarios que actualicen. Los usuarios que no puedan actualizar deberían verificar la dirección de destino y el importe antes de firmar, incluidas las operaciones para aumentar la comisión; los usuarios que solo se conectan a sus propios servidores no se ven afectados.