Electrum 4.8.3 corrige una vulnerabilidad de RBF de Bitcoin que estaba siendo explotada
Electrum publicó la versión 4.8.3 el 24 de octubre de 2026 para corregir una vulnerabilidad que permitía a servidores maliciosos mostrar transacciones de Bitcoin falsas y sin confirmar. Los atacantes podían aprovechar Replace-by-Fee (RBF) para engañar a los usuarios y hacer que firmaran una transacción de reemplazo que enviaba fondos a un atacante, sin acceder a sus claves privadas. Electrum recibió dos informes, fechados el 11 y el 18 de octubre, y confirmó que algunos servidores estaban explotando activamente el fallo; según se informó, un usuario perdió bitcoins al intentar aumentar la comisión de una transacción. La actualización verifica las firmas de las entradas pertenecientes al monedero antes de añadir determinadas transacciones pendientes al historial local. Quienes utilicen versiones anteriores deberían actualizar y comprobar las direcciones de destino y los importes antes de firmar. Electrum afirmó que los usuarios conectados únicamente a servidores de confianza, incluidos los que operaban ellos mismos, no se vieron afectados por el ataque descrito. La vulnerabilidad de Electrum pone de relieve la importancia de comprobar los detalles de las transacciones, especialmente al utilizar RBF.
Neutral
El incidente supone un riesgo para la seguridad de los usuarios de Electrum afectados, pero es probable que su impacto directo en el precio de Bitcoin sea limitado. Los informes se refieren a una vulnerabilidad del software de la cartera explotada mediante servidores maliciosos, no a un fallo del protocolo de Bitcoin ni a una interrupción de la red. A corto plazo, los usuarios afectados podrían vender BTC para cubrir pérdidas o reducir su exposición, mientras que las preocupaciones sobre la seguridad podrían afectar brevemente al sentimiento del mercado. Sin embargo, los casos notificados parecen limitados y Electrum ha publicado una solución; los usuarios que solo se conectaron a servidores de confianza no se vieron afectados por el ataque descrito. Estos factores reducen la probabilidad de que se produzcan ventas sostenidas o una inestabilidad más amplia en el mercado. A largo plazo, las actualizaciones rápidas y unas prácticas más claras para verificar las transacciones pueden ayudar a recuperar la confianza. Por tanto, lo más adecuado es considerar que el efecto del incidente en el precio de BTC es neutral, aunque sigue siendo importante para la seguridad de las carteras y para los usuarios afectados.