🎉 Electrum Wallet🇩🇪 actualizó su software tras un fallo que permitía a algunos servidores mostrar al cliente una transacción falsa «pendiente»

🎉 Electrum Wallet🇩🇪 actualizó su software tras un fallo que permitía a algunos servidores mostrar al cliente una transacción falsa «pendiente»

La vulnerabilidad fue corregida, después de que se identificara un riesgo para los fondos de los usuarios de esta billetera de bitcoin.

👍 La vulnerabilidad se debía a que, a diferencia de un full node, Electrum obtiene el historial de transacciones y transmite los pagos a través de servidores externos. Antes de la corrección, la billetera confiaba en los datos de esos servidores sobre las transacciones “pendientes”, pero no verificaba sus firmas. Como resultado, un servidor podía sustituir una transacción del historial por otra falsa.

👍 Así funcionaba el fallo: cuando el usuario intentaba acelerar una transacción mediante Replace-by-Fee, podía terminar firmando una transferencia a una dirección ajena. La propia empresa informó del problema el 24 de octubre.

👍 Electrum ya publicó una actualización que incorpora verificaciones de firmas para las transacciones no confirmadas que utilizan monedas de la propia billetera del usuario. El programa puede descargarse desde el sitio web oficial de Electrum: consulte la versión 4.8.3.

👍 Las versiones anteriores siguen siendo vulnerables cuando se conectan a servidores maliciosos. Los desarrolladores recomiendan actualizar el programa y comprobar por separado las direcciones de destino y los importes antes de firmar una transacción.

#noticias #cripto #estafa #Europa

🤝 Argentina - emisión - aceptación y pagos instantáneos en el mismo segundo desde 2,5%