Electrum señaló en las notas de lanzamiento de la versión 4.8.3, publicadas el 2026-10-23, que la actualización corrige una vulnerabilidad de seguridad ante un ataque de servidor malicioso. El ataque podía sustituir una transacción recién transmitida e intentar inducir al usuario a realizar una acción de Replace-by-Fee. Para los usuarios, la cuestión inmediata es si utilizaban una versión anterior de la billetera durante un pago saliente pendiente que posteriormente intentaron acelerar.

Qué corrigió oficialmente Electrum 4.8.3

Las notas de lanzamiento de Electrum en GitHub califican la versión 4.8.3 como una actualización de seguridad y describen la amenaza en estos términos: “Un servidor malicioso puede reemplazar una transacción recién transmitida e intentar engañar al usuario para que aplique RBF”. Esta es la declaración oficial más clara sobre el incidente actual y resulta más precisa que una etiqueta amplia como redirección de pagos.

En la práctica, la redacción de las notas de lanzamiento apunta a un ataque contra una transacción que ya se había enviado, pero que aún esperaba confirmación. El riesgo no consistía simplemente en enviar Bitcoin desde Electrum, sino en ser inducido a crear una transacción de reemplazo después de que el pago original ya hubiera sido transmitido.

Por qué el ataque funcionaba con transacciones pendientes

La documentación de Electrum indica que la billetera confía en el servidor respecto de las transacciones no confirmadas, mientras que las transacciones confirmadas se verifican mediante SPV. Ese límite de confianza documentado ayuda a explicar por qué un servidor malicioso podía influir antes de que se confirmara el pago original.

La misma documentación señala que Electrum normalmente mantiene conexiones con unos 10 servidores y selecciona uno como servidor principal. Esto no significa que cada conexión a un servidor genere el mismo riesgo en todos los flujos de uso, pero sí muestra por qué la información proporcionada por el servidor sobre un pago pendiente puede influir en lo que la billetera presenta al usuario antes de la confirmación.

Qué usuarios deberían revisar ahora su exposición

El principal grupo que, según los reportes, debería revisar su situación son los usuarios de versiones anteriores a la 4.8.3 que tenían una transacción saliente sin confirmar y luego intentaron aumentar su comisión. El detalle sobre las versiones afectadas y los incidentes reales reportados provienen de crypto.news, no de la nota de lanzamiento de Electrum revisada, por lo que deben entenderse como información periodística actual y no como una definición oficial del alcance por versión.

Las verificaciones inmediatas son sencillas. Primero, confirme si su billetera ya utiliza la versión 4.8.3 o una posterior. Segundo, revise cualquier pago saliente reciente de Bitcoin que siguiera pendiente cuando intentó acelerarlo con Replace-by-Fee, y compare la dirección de destino completa y el importe antes de aprobar cualquier transacción de reemplazo. Esta es la autoevaluación más práctica respaldada por la descripción oficial de Electrum sobre la vía de ataque y por su documentación sobre transacciones no confirmadas.

crypto.news también informó que los binarios descargables de la versión 4.8.3 estuvieron disponibles el 2026-10-24, después de la publicación de las notas de lanzamiento del 2026-10-23. Esto ayuda a explicar qué desencadenó la cobertura pública, pero es independiente de la fecha oficial de las notas de lanzamiento de Electrum que se revisaron.