Electrum 4.8.3 corrige una vulnerabilidad de suplantación de servidores
Empiece aquí
AI-assisted source synthesis · not an independent investigation.
Un informe del 25 de octubre de 2026 indicó que un servidor malicioso de Electrum podía sustituir una transacción de Bitcoin que el usuario acababa de difundir por una transacción falsificada sin comisión que pagaba a una dirección similar, engañándolo para que aumentara la comisión y firmara. El problema aprovechaba una vulnerabilidad de alto riesgo de las versiones antiguas, que no verificaban las firmas de las transacciones de la mempool. Electrum publicó la versión 4.8.3 el 24 de octubre, que añade una comprobación de las firmas de las entradas propias de la cartera, y publicó el aviso de seguridad GHSA-6jp4-8v48-cc5v, en el que pide a los usuarios que actualicen. Los usuarios que no puedan actualizar deben comprobar la dirección del destinatario y el importe antes de firmar transacciones, incluidas las operaciones para aumentar la comisión; los usuarios que solo se conectan a sus propios servidores no se ven afectados.
Escrito por IA a partir de los reportes · actualizado hace 3 minutos
Cronología
Siga la cobertura para ver las distintas caras del suceso.
- CryptopolitanUn servidor de Electrum engaña a usuarios de wallets para que firmen transacciones de Bitcoin falsas sin comisión
Un servidor malicioso de Electrum sustituye una transacción de Bitcoin que el usuario acaba de difundir por una transacción falsa sin comisión que envía fondos a una dirección similar, e induce al usuario a aumentar la comisión y firmarla, explotando una vulnerabilidad crítica en versiones antiguas que no verificaban las firmas de las transacciones de la mempool. Electrum publicó la versión 4.8.3 el 24 de octubre, que añade una comprobación de las firmas de las entradas propias de la wallet, y publicó el aviso GHSA-6jp4-8v48-cc5v para pedir a los usuarios que actualicen. Los usuarios que no puedan actualizar deberían verificar la dirección de destino y el importe antes de firmar, incluidas las operaciones para aumentar la comisión; los usuarios que solo se conectan a sus propios servidores no se ven afectados.
Calor a lo largo del tiempo
Todavía no hay suficientes observaciones continuas para trazar una tendencia.