Fallo en billetera Electrum permite el robo de Bitcoin en transacciones

Una vulnerabilidad en la billetera Electrum permitió que servidores maliciosos desviaran fondos de los usuarios. El ataque ocurría cuando las personas intentaban acelerar pagos pendientes en la red Bitcoin.

El problema explotaba la forma en que el software procesa las transacciones no confirmadas. Servidores controlados por atacantes interceptaban la operación y sustituían los datos por una transacción falsa. El sistema no verificaba las firmas digitales de esta información recibida desde fuentes externas.

La trampa se activaba cuando el usuario utilizaba la función de reemplazar transacciones por tasas más altas. Al intentar acelerar el proceso, el dueño de la billetera firmaba una versión válida de la transacción fraudulenta. Esto enviaba los activos directamente a una dirección controlada por los criminales.

Los atacantes creaban direcciones de destino con caracteres finales idénticos a los originales para evitar sospechas. Los desarrolladores confirmaron al menos un caso de pérdida financiera tras los reportes recibidos en octubre. El fallo afectaba la confianza del software en los datos provenientes de servidores de terceros.

Una actualización de seguridad fue lanzada el 24 de octubre para corregir la brecha. La versión 4.8.3 comenzó a exigir la verificación obligatoria de firmas para transacciones pendientes. Las versiones anteriores del programa continúan expuestas al riesgo de explotación por parte de servidores maliciosos.

Las fallas de seguridad en las infraestructuras de custodia aumentan el riesgo operativo y pueden elevar la volatilidad de los activos digitales debido a la pérdida de confianza en la integridad de la red.