Electrum 4.8.3 afectado por una vulnerabilidad crítica

Electrum ha revelado una vulnerabilidad de seguridad crítica que permite a servidores maliciosos engañar a los usuarios para que envíen bitcoins a direcciones de los atacantes al aumentar las tarifas de transacción. Los atacantes interceptan las transacciones ya transmitidas y las reemplazan por transacciones fraudulentas, lo que provoca la pérdida de fondos de los usuarios. Cuando los usuarios aumentan la tarifa a través de Replace-by-Fee (RBF), Electrum puede firmar transacciones maliciosas. Electrum ha confirmado la recepción de dos informes de incidentes relacionados, uno de los cuales resultó en la pérdida de fondos para un usuario. Los atacantes generaron una dirección que coincide con los últimos cuatro dígitos de la dirección de recepción esperada. Esta vulnerabilidad afecta a las versiones anteriores a la 4.8.3, que ya ha sido corregida en la versión 4.8.3. Electrum advierte a los usuarios que actualicen de inmediato y verifiquen todas las direcciones de recepción y montos antes de firmar transacciones.