Al menos un usuario de Bitcoin perdió fondos después de que un servidor malicioso de Electrum sustituyera una transacción pendiente legítima por una falsa e inducera posteriormente al usuario a aprobar un reemplazo con una comisión mayor. El ataque explotó Replace-by-Fee, que permite acelerar los pagos de Bitcoin no confirmados. Electrum publicó la versión 4.8.3 el 24 de octubre para corregir la vulnerabilidad.
Por qué importa
Electrum depende de servidores externos para recuperar los historiales de transacciones y transmitir los pagos. Antes de la corrección, la cartera no verificaba las firmas de ciertas transacciones no confirmadas comunicadas por esos servidores. Un servidor controlado por un atacante podía sustituir un pago legítimo por una transacción falsa que dirigía las monedas a una dirección controlada por el atacante.
La transacción falsa podía parecer bloqueada, especialmente si no llevaba comisión. Cuando el usuario elegía Replace-by-Fee, Electrum podía firmar un reemplazo válido de la transacción fraudulenta, lo que completaba el robo. En un caso comunicado, los atacantes también generaron una dirección receptora cuyos cuatro últimos caracteres coincidían con los del destino legítimo, lo que dificultaba que una revisión rápida detectara la sustitución.
Impacto en el mercado
El incidente representa un riesgo directo para la seguridad de las carteras, no un cambio en el protocolo subyacente de Bitcoin. Los usuarios de versiones antiguas de Electrum deberían actualizar a la 4.8.3 y verificar las direcciones y los importes de los pagos antes de firmar transacciones, especialmente al aumentar la comisión de un pago no confirmado.
El ataque comunicado exigía conectarse a un servidor malicioso. Los usuarios de Electrum que se conectaban únicamente a servidores de confianza, incluidos los que gestionaban ellos mismos, no estuvieron expuestos a esta vulnerabilidad concreta. Los desarrolladores recibieron dos avisos en octubre. No se han divulgado el importe robado ni la identidad de los servidores maliciosos.
Preguntas frecuentes
-
¿Cómo permitió la vulnerabilidad de Electrum el robo?
Un servidor malicioso podía sustituir una transacción pendiente legítima de Bitcoin por una falsa que dirigía los fondos a un atacante. Si el usuario aumentaba después la comisión, Electrum podía firmar un reemplazo válido de esa transacción fraudulenta.
-
¿Qué versión de Electrum corrige la vulnerabilidad?
La versión 4.8.3 de Electrum añade comprobaciones de firmas para las transacciones no confirmadas pertinentes y se publicó el 24 de octubre.
-
¿Estuvieron todos los usuarios de Electrum expuestos al ataque?
No. El ataque comunicado exigía conectarse a un servidor malicioso. Los usuarios conectados únicamente a servidores de confianza, incluidos los que gestionaban ellos mismos, no estuvieron expuestos a esta vulnerabilidad concreta.
-
¿Por qué Replace-by-Fee hizo posible el ataque?
Replace-by-Fee permite acelerar los pagos de Bitcoin no confirmados mediante la firma de un reemplazo con una comisión mayor. En las versiones vulnerables, esa acción podía convertir la transacción pendiente falsa del servidor en un pago válido al atacante.
-
¿Qué deben hacer los usuarios de Electrum tras la divulgación?
Los usuarios deben actualizar a la versión 4.8.3, utilizar servidores de confianza y comprobar cuidadosamente la dirección receptora completa y el importe del pago antes de firmar o aumentar la comisión de una transacción.
TheBlock
WuBlockchain
WatcherGuru
CoinTelegraph
Crypto Rank News