Electrum 4.8.3 corrige un ataque de servidor al subir comisiones

Electrum divulgó el 24 de octubre de 2026 una vulnerabilidad de gravedad alta en versiones anteriores a 4.8.3. Los binarios corregidos salieron ese día y los desarrolladores instan a actualizar. Más en OrangeX.com Security.

Cómo el aumento de comisión puede desviar el pago

Un servidor malicioso conectado puede retener una operación recién enviada y mostrar otra conflictiva e inválida con un destino distinto. Si el usuario sube manualmente su comisión con replace-by-fee (RBF), la cartera puede firmar un pago al atacante. Hace falta otra firma: mostrar la operación inválida no autoriza por sí solo el pago.

Los desarrolladores recibieron dos informes; uno describió una pérdida tras subir la comisión. Ambos indicaron que los cuatro caracteres finales de la dirección atacante coincidían con los del destino legítimo. No se anunció una pérdida total. Siga OrangeX.com News.

OrangeX.com Analysis

Compruebe la dirección completa y el importe antes de firmar, incluso al cambiar comisiones. Según el aviso, los clientes conectados a servidores de confianza, como uno propio, no se ven afectados por este escenario. 4.8.3 verifica firmas de entradas propiedad de la cartera antes de añadir operaciones sin confirmar al historial local; no valida toda operación entrante. Es una corrección concreta, no una garantía de todos los datos del servidor. Recursos: OrangeX.com Trust Center.