pajaritobtc on Nostr: Electrum reveló el 24 de octubre una vulnerabilidad que afectaba a todas las ...
Electrum reveló el 24 de octubre una vulnerabilidad que afectaba a todas las versiones anteriores. Un servidor malicioso podía sustituir una transacción pendiente y hacer que, al intentar aumentar su comisión, el usuario firmara un pago a una dirección fraudulenta. Los atacantes llegaron a utilizar direcciones cuyos últimos cuatro caracteres coincidían con los de las legítimas. El fallo está documentado en el aviso de GitHub GHSA-6jp4-8v48-cc5v.
Los desarrolladores recibieron dos informes privados: el primero, el 11 de octubre; el segundo, el 18 de octubre, de un usuario que perdió fondos. La versión 4.8.3 corrige el fallo al verificar las firmas de las transacciones pendientes que gastan monedas de la cartera. Actualiza a esa versión desde electrum.org, comprueba la firma GPG de la descarga y revisa el destino y el importe de cada pago antes de firmarlo, también al ajustar la comisión.
Por qué importa
Si usas Electrum, actualizar reduce el riesgo de aprobar un pago sustituido por un servidor malicioso. Comprueba siempre el destino y el importe antes de firmar, incluso cuando solo intentas cambiar la comisión.
Fuentes: Electrum, Bitcoin.com, NewsBTC.
🐥
📚 Para entenderlo:
https://pajaritobtc.com/bitcoin-en-la-practica/tutoriales/rbf-en-bitcoin-como-aumentar-la-comision-de-una-transaccion-pendiente/ 
Published at
2026-10-25 21:14:14 UTCEvent JSON
{
"id": "83346f733dfc915830f5fa6f76fa83ca6f8524a19031f3bf9bd286c89e9efbc1",
"pubkey": "826846b0855504ae3f04b7ca1524a0d40eab50d03876569b2bbd259bffed4dc2",
"created_at": 1792962854,
"kind": 1,
"tags": [
[
"t",
"bitcoin"
],
[
"t",
"pajaritobtc"
],
[
"imeta",
"url https://image.nostr.build/99ef6ed6078aff6a619318b9134a6d6c093e02b24bf08e18d744dacdb6cd9201.jpg",
"m image/jpeg",
"x 6eeb057ea5fb09d271dd60186034e39f69ed1419a90f76f951f7a4b5293d9818",
"alt Pajarito, vestido de locutor de radio, junto al titular «Electrum corrige un fallo en su cartera». Quienes usan versiones anteriores deben actualizar y revisar cada pago antes de firmarlo. Actualidad · SEGURIDAD."
]
],
"content": "Electrum reveló el 24 de octubre una vulnerabilidad que afectaba a todas las versiones anteriores. Un servidor malicioso podía sustituir una transacción pendiente y hacer que, al intentar aumentar su comisión, el usuario firmara un pago a una dirección fraudulenta. Los atacantes llegaron a utilizar direcciones cuyos últimos cuatro caracteres coincidían con los de las legítimas. El fallo está documentado en el aviso de GitHub GHSA-6jp4-8v48-cc5v.\n\nLos desarrolladores recibieron dos informes privados: el primero, el 11 de octubre; el segundo, el 18 de octubre, de un usuario que perdió fondos. La versión 4.8.3 corrige el fallo al verificar las firmas de las transacciones pendientes que gastan monedas de la cartera. Actualiza a esa versión desde electrum.org, comprueba la firma GPG de la descarga y revisa el destino y el importe de cada pago antes de firmarlo, también al ajustar la comisión.\n\nPor qué importa\nSi usas Electrum, actualizar reduce el riesgo de aprobar un pago sustituido por un servidor malicioso. Comprueba siempre el destino y el importe antes de firmar, incluso cuando solo intentas cambiar la comisión.\n\nFuentes: Electrum, Bitcoin.com, NewsBTC.\n\n🐥\n\n📚 Para entenderlo: https://pajaritobtc.com/bitcoin-en-la-practica/tutoriales/rbf-en-bitcoin-como-aumentar-la-comision-de-una-transaccion-pendiente/\n\nhttps://image.nostr.build/99ef6ed6078aff6a619318b9134a6d6c093e02b24bf08e18d744dacdb6cd9201.jpg",
"sig": "6c2fa0fced4cf22ace4a0b6399971604ee1bcb23c591fe8afe6398c54f0ca0fca0b4f811867c4bbe17ebd30af543cc6a4c0bb462a4630dedaf53f2fa9b53cddf"
}
