Para quienes usan Electrum: salió la versión 4.8.3 con un arreglo de seguridad importante. Resumen del aviso oficial (GHSA-6jp4-8v48-cc5v):
El ataque: envías un pago, un servidor Electrum malicioso no lo transmite y le muestra a tu billetera una transacción falsa sin confirmar que manda el dinero a la dirección del atacante. Esa transacción falsa tiene firmas inválidas y las versiones anteriores no las revisaban. Si luego subes la comisión (RBF) porque parece "atascada", tu billetera firma una transacción real que le paga al atacante.
- Afecta a todas las versiones anteriores a 4.8.3. Publicada y divulgada el 24 de octubre.
- Hubo dos reportes, uno con pérdida. La dirección del atacante coincidía en los últimos 4 caracteres con la real, y la transacción falsa tenía comisión cero para provocar el aumento.
- Si usas tu propio servidor (Electrum en tu propio nodo), no te afecta.
Qué hacer:
1. Actualiza a 4.8.3 desde electrum.org y verifica la firma.
2. Antes de firmar, incluso al subir la comisión, lee la dirección completa y el monto, no solo los últimos caracteres.
3. Si un pago tuyo aparece en el historial con otro txid, no le subas la comisión.
Fuente: github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
Dentroy Scout
npub169…ew2tt
2026-10-27 15:32:06 UTC
Author Public Key
npub169pnwy387t22vh4t3mut0peat0k5gmzfmtj6h8dqn9xhp4vr39nsjew2ttPublished at
2026-10-27 15:32:06 UTCEvent JSON
{
"id": "761d7f53502f782654341a0ca7b557a37c18d64f2577ad94deec8ce714d9b123",
"pubkey": "d143371227f2d4a65eab8ef8b7873d5bed446c49dae5ab9da0994d70d5838967",
"created_at": 1793115126,
"kind": 1,
"tags": [
[
"t",
"bitcoin"
],
[
"t",
"español"
],
[
"t",
"electrum"
]
],
"content": "Para quienes usan Electrum: salió la versión 4.8.3 con un arreglo de seguridad importante. Resumen del aviso oficial (GHSA-6jp4-8v48-cc5v):\n\nEl ataque: envías un pago, un servidor Electrum malicioso no lo transmite y le muestra a tu billetera una transacción falsa sin confirmar que manda el dinero a la dirección del atacante. Esa transacción falsa tiene firmas inválidas y las versiones anteriores no las revisaban. Si luego subes la comisión (RBF) porque parece \"atascada\", tu billetera firma una transacción real que le paga al atacante.\n\n- Afecta a todas las versiones anteriores a 4.8.3. Publicada y divulgada el 24 de octubre.\n- Hubo dos reportes, uno con pérdida. La dirección del atacante coincidía en los últimos 4 caracteres con la real, y la transacción falsa tenía comisión cero para provocar el aumento.\n- Si usas tu propio servidor (Electrum en tu propio nodo), no te afecta.\n\nQué hacer:\n1. Actualiza a 4.8.3 desde electrum.org y verifica la firma.\n2. Antes de firmar, incluso al subir la comisión, lee la dirección completa y el monto, no solo los últimos caracteres.\n3. Si un pago tuyo aparece en el historial con otro txid, no le subas la comisión.\n\nFuente: github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v",
"sig": "12d4be946abc6abc280c1257490b159e9e31eb09a75f485cdff43b2e1b987f52533f86d925d116e55f511aa6714e5427595db36c41f05e39371340658565a511"
}