BilleterasBitcoinElectrumNoticiasRBFSeguridad

Electrum 4.8.3 corrige una falla de severidad alta: un servidor malicioso podía engañarte para pagar al atacante al acelerar una transacción

Por Medio Crypto ·
Portada

Los desarrolladores de Electrum, una de las billeteras de Bitcoin más veteranas, publicaron la versión 4.8.3 con una corrección de seguridad de severidad alta que afecta a todas las versiones anteriores. La falla permitía que un servidor malicioso ocultara una transacción recién enviada, mostrara en su lugar una transacción falsa que paga al atacante e indujera al usuario a “acelerarla” subiendo la comisión. Al hacerlo, el usuario firmaba en realidad un pago al atacante. Según el aviso oficial, algunos servidores ya estaban realizando este ataque. Te explicamos cómo funcionaba y qué hacer.

Qué pasó

  • Aviso de seguridad: el 24 de octubre de 2026 el equipo de Electrum hizo público el aviso GHSA-6jp4-8v48-cc5v, titulado “Un servidor malicioso puede reemplazar una transacción recién emitida e intentar engañar al usuario para que la acelere con RBF”. Lo clasifica como de severidad alta.
  • Versiones afectadas: todas las anteriores a la 4.8.3. La corrección está en la 4.8.3.
  • Fechas: según la cronología del aviso, la versión 4.8.3 se etiquetó en el código el 23 de octubre y los instaladores se publicaron el 24 de octubre, el mismo día de la divulgación pública.
  • Ataques reales: el aviso indica que “algunos servidores están realizando este ataque” y que el equipo recibió dos reportes de usuarios; uno de ellos aumentó la comisión de la transacción falsa y perdió dinero.

Primero, dos conceptos

Servidores de Electrum. Electrum es una billetera ligera: no descarga toda la blockchain de Bitcoin, sino que se conecta a servidores que le informan el historial de tus transacciones. Para las transacciones ya confirmadas en un bloque, la billetera comprueba por su cuenta que son reales. Pero para las transacciones pendientes (no confirmadas), confía en lo que le dice el servidor principal al que está conectada. Esto es parte del diseño documentado de Electrum.

RBF (Replace-By-Fee). Es una función de Bitcoin que permite reemplazar una transacción pendiente por otra con una comisión más alta, para que se confirme antes. En la práctica, es el botón de “aumentar comisión” o “acelerar” una transacción. Para hacerlo, la billetera firma una nueva transacción.

Cómo funcionaba el ataque

  • 1. Envías un pago (transacción 1). Un servidor malicioso la recibe, pero no la transmite a la red de Bitcoin.
  • 2. En su lugar, el servidor actualiza tu historial con una transacción falsa (transacción 2) que gasta las mismas monedas, pero cambia el destino por una dirección del atacante. Esa transacción tiene firmas inválidas, pero las versiones anteriores de Electrum no lo comprobaban en transacciones pendientes.
  • 3. Tu billetera muestra la transacción falsa como pendiente y la tuya desaparece del historial.
  • 4. Si decides acelerarla con RBF, Electrum firma una nueva versión válida de esa transacción con una comisión más alta, y así terminas pagando al atacante.

Según el aviso, los atacantes cuidaron los detalles: en los dos casos reportados, la dirección del atacante estaba generada para que sus últimos cuatro caracteres coincidieran con los de la dirección legítima, y en uno de ellos la transacción falsa tenía comisión cero, presumiblemente para empujar al usuario a subirla.

Qué corrige la versión 4.8.3

A partir de la 4.8.3, Electrum verifica las firmas de las transacciones pendientes que gastan monedas de tu propia billetera antes de añadirlas a tu historial local. Así, una transacción falsificada con firmas inválidas ya no aparece como si fuera tuya. El aviso aclara un límite: la verificación solo cubre transacciones que gastan desde direcciones de tu billetera; las transacciones entrantes no confirmadas siguen sin validarse de esta forma, porque la billetera ligera no tiene un motor completo de validación. Las transacciones ya confirmadas en un bloque sí se verifican.

¿A quién afecta?

  • Afectados: usuarios de cualquier versión anterior a la 4.8.3 conectados a servidores públicos que no controlan.
  • No afectados por este ataque: según el aviso, quienes se conectan a servidores de confianza, por ejemplo uno propio.

Qué hacer

  • Actualiza a la 4.8.3. Descárgala solo desde el sitio oficial, electrum.org, y verifica las firmas del instalador si sabes hacerlo. Desconfía de enlaces de descarga que te lleguen por mensajes, anuncios o redes sociales.
  • Revisa dirección y monto antes de firmar, siempre. El aviso recomienda, como medida mientras no actualices, verificar que las direcciones de destino y los montos sean los esperados al firmar cualquier transacción, sea un pago nuevo o un aumento de comisión.
  • No compares solo los últimos caracteres. En los casos reportados, los atacantes imitaron los últimos cuatro. Revisa también el inicio y la parte central de la dirección.
  • Sospecha si tu transacción “cambia”. Si después de enviar un pago ves en tu historial una transacción distinta, o con comisión cero, no la aceleres: detente y verifica en un explorador de bloques.

Si estás eligiendo dónde guardar tus criptomonedas, en nuestra guía sobre qué es una billetera cripto y cómo elegir la tuya explicamos las diferencias entre los tipos de billeteras.

Por qué importa

Este caso muestra que proteger tus llaves privadas no basta si te engañan para firmar algo que no querías. El atacante nunca tuvo acceso a la billetera de la víctima: consiguió que el propio usuario aprobara, con una firma perfectamente válida, un pago que no pretendía hacer. La corrección ya está disponible, pero el hábito que protege en casi cualquier escenario es el mismo: antes de firmar, confirma a dónde va el dinero y cuánto.

Lectura relacionada

Fuentes

Aviso: Este contenido es informativo y no constituye asesoría financiera ni legal, ni una recomendación de inversión. Las criptomonedas son volátiles y puedes perder una parte importante o la totalidad de lo invertido; investiga por tu cuenta antes de tomar cualquier decisión.

Publicado originalmente en Medio Crypto el 2026-10-25. Este contenido es informativo y no constituye asesoría financiera.

Aviso de riesgoEste contenido es informativo y no constituye asesoría financiera. Las criptomonedas son volátiles; investiga por tu cuenta antes de tomar decisiones.