Un fallo en Electrum Wallet permitió que servidores maliciosos robaran bitcoins
Una vulnerabilidad de gravedad alta en el monedero Electrum permitía que servidores públicos maliciosos engañaran a los usuarios para que firmaran pagos de Bitcoin destinados a los atacantes cuando intentaban aumentar las comisiones de las transacciones. El fallo afectaba a todas las versiones de Electrum anteriores a la 4.8.3, publicada el 24 de octubre de 2026. Los desarrolladores de Electrum afirman que la vulnerabilidad se explotó activamente y que recibieron informes de dos víctimas; un usuario, Raju-K12, comunicó una pérdida de fondos el 18 de octubre. No se revelaron ni la cantidad robada ni los servidores implicados.
El ataque aprovechaba la dependencia de Electrum de los servidores para obtener información sobre las transacciones no confirmadas. Un servidor malicioso podía ocultar el pago real y mostrar una versión manipulada en la que se cambiaba el destinatario. Cuando el usuario aumentaba la comisión, Electrum firmaba un pago de sustitución destinado al atacante. Electrum 4.8.3 incorpora comprobaciones de firmas para las transacciones de la mempool que gastan monedas del propio monedero. Se recomienda a los usuarios actualizar el programa, conectarse únicamente a servidores de confianza y verificar cuidadosamente los destinatarios y las cantidades de los pagos antes de firmar o aumentar las comisiones.
Neutral
El incidente constituye una grave advertencia sobre la seguridad de los monederos, pero es probable que su impacto directo en el mercado sea limitado. Los robos denunciados afectaron a usuarios individuales de Electrum, y el artículo no aporta pruebas de una alteración generalizada de la red Bitcoin, de cambios en los fundamentos de Bitcoin ni de pérdidas a gran escala que pudieran afectar de forma significativa a la oferta o la liquidez. Por tanto, la clasificación del mercado es neutral, no ampliamente bajista.
A corto plazo, los usuarios afectados pueden transferir sus fondos, actualizar sus monederos o evitar los servidores públicos de Electrum. Las noticias sobre seguridad también pueden generar una cautela pasajera respecto a las herramientas de autocustodia y añadir presión vendedora si los operadores interpretan la noticia como una señal de que los riesgos para los monederos son más amplios. Sin embargo, la información divulgada no demuestra que ese riesgo afecte en general a los monederos de Bitcoin, y Electrum 4.8.3 incluye una solución. Los operadores pueden seguir de cerca nuevas revelaciones, informes sobre más víctimas y cualquier indicio de que la explotación se esté extendiendo.
A más largo plazo, el incidente puede reforzar la demanda de los usuarios de actualizaciones de los monederos, servidores de confianza o gestionados por ellos mismos y una verificación cuidadosa de las transacciones. Vulnerabilidades similares en monederos han tendido a afectar más a la confianza en el producto o servicio concreto que a la estructura subyacente del mercado de Bitcoin, salvo que la explotación se generalice o provoque pérdidas sustanciales. La magnitud de este incidente sigue sin estar clara, por lo que debe considerarse principalmente un riesgo de seguridad operativa, no una señal direccional para el precio de Bitcoin.