Electrum corrige un fallo en wallets de Bitcoin tras un ataque con servidores falsos
Electrum ha lanzado la versión 4.8.3 tras una vulnerabilidad a través de servidores maliciosos. El fallo afectó a transacciones de Bitcoin no confirmadas y ya provocó al menos un robo.
Puntos clave
- Electrum ha corregido una vulnerabilidad de seguridad que permitía a servidores maliciosos engañar a los usuarios al acelerar un pago de Bitcoin.
- Según los desarrolladores, se conoce al menos un caso en el que se robó dinero antes de que se solucionara el fallo.
- La versión 4.8.3 ahora verifica además las firmas de las transacciones no confirmadas; se recomienda a los usuarios actualizar y comprobar direcciones e importes.
Electrum ha corregido una vulnerabilidad de seguridad en su bitcoin wallet después de que atacantes pudieran engañar a los usuarios mediante servidores maliciosos al acelerar un pago. Según los desarrolladores, al menos se conoce un caso en el que se robó dinero antes de que se solucionara el fallo.
Cómo funcionó el ataque
Electrum es una de las wallets de software más antiguas para Bitcoin y depende de servidores externos para el historial de transacciones y el envío de pagos. Precisamente esa configuración hizo posible el ataque: la wallet confiaba demasiado en esos servidores al mostrar transacciones aún no confirmadas.
Un atacante que controlara uno de esos servidores podía interceptar un pago antes de que apareciera en la red de Bitcoin. En la wallet, ese pago se sustituía entonces por una transacción falsa que enviaba las monedas a una dirección del atacante. Como Electrum no comprobaba las firmas de esas transacciones incompletas, la falsificación podía pasar desapercibida durante mucho tiempo.
Riesgo con comisiones más altas
El peligro aumentaba cuando los usuarios querían acelerar su pago. Bitcoin admite Replace-by-Fee, mediante el cual una transacción aún no confirmada puede sustituirse por una versión con una comisión más alta. Si alguien elegía esa opción en Electrum, la wallet podía firmar igualmente la transacción fraudulenta y enviar las monedas al atacante.
En un caso notificado, la transacción falsa ni siquiera tenía comisión, por lo que parecía quedarse atascada. Además, los atacantes dificultaban la detección del fraude eligiendo direcciones de recepción cuyos últimos cuatro caracteres coincidían con los de la dirección real.
Lo que los usuarios deben saber ahora
El primer aviso llegó el 11 de octubre y afectaba a una wallet multisig con dos hardware wallets Trezor. El usuario comprobó el pago real en ambos dispositivos, pero más tarde vio otra transacción saliente en el historial de la wallet. Un segundo usuario informó el 18 de octubre de que había perdido dinero después de aumentar la comisión.
Electrum lanzó el 24 de octubre la versión 4.8.3 con controles adicionales sobre las firmas de transacciones no confirmadas que mueven monedas desde la propia wallet. Las versiones anteriores siguen siendo vulnerables mientras se conecten a servidores maliciosos. Los desarrolladores recomiendan a los usuarios actualizar y comprobar siempre las direcciones de recepción y los importes antes de firmar cualquier cosa. Los usuarios que solo trabajan con servidores en los que confían, por ejemplo su propio servidor, no corrían riesgo ante este ataque.
