Electrum corrige vulnerabilidad de Bitcoin que permite redirección de pagos

Electrum ha solucionado un fallo de seguridad que permitía a los hackers redirigir pagos de Bitcoin cuando los usuarios intentaban aumentar las tarifas de transacción. La vulnerabilidad, que afecta a versiones anteriores a la 4.8.3, fue divulgada el 24 de octubre después de que servidores maliciosos la explotaran, lo que resultó en al menos un usuario perdiendo Bitcoin debido a una aprobación de transacción fraudulenta. El fallo surge de la dependencia de la billetera en servidores externos para rastrear transacciones no confirmadas, lo que permite a los atacantes manipular la información de pago que ven los usuarios. Se reportaron dos quejas el 11 y el 18 de octubre, con un usuario notando una transacción desconocida y otro perdiendo fondos mientras intentaba acelerar una transferencia pendiente. Los atacantes generaron direcciones de Bitcoin que coincidían con los últimos cuatro caracteres de las direcciones de los destinatarios previstos, engañando a los usuarios que confiaban en verificaciones parciales. La explotación permite que un servidor malicioso retenga transacciones legítimas y las sustituya por fraudulentas, que los usuarios podrían aprobar sin saberlo al aumentar las tarifas. La actualización de Electrum del 23 de octubre introdujo verificaciones de firma para las entradas de propiedad de la billetera, previniendo esta técnica de sustitución. Se aconseja a los usuarios que descarguen el parche y verifiquen las direcciones de los destinatarios y los montos de pago.