Bug en wallet de Bitcoin: por qué acelerar un pago puede vaciar tu cartera

La mayoría de los robos de $Bitcoin necesitan tu frase semilla. Este no. Una vulnerabilidad en Electrum, una de las wallets de Bitcoin más antiguas, permitía a un servidor malicioso sustituir un pago pendiente por uno falso y luego esperar a que hicieras algo totalmente rutinario: acelerarlo. En el momento en que aprobabas la comisión más alta, firmabas la transacción del atacante en lugar de la tuya. Al menos un usuario perdió fondos antes de que llegara el parche el 24 de octubre. Te contamos qué pasó y por qué te afecta aunque nunca hayas usado Electrum.

¿Cómo funciona la trampa de las comisiones en Bitcoin?

Las wallets ligeras como Electrum no descargan toda la blockchain. Consultan servidores externos para obtener tu historial de transacciones y para enviar pagos a la red. Las transacciones confirmadas se verifican contra la cadena, pero las pendientes se aceptaban sin más del servidor principal al que la wallet estuviera conectada en ese momento.

Esa brecha fue la puerta de entrada. Un atacante que controlara uno de esos servidores podía interceptar un pago saliente antes de que llegara a la red y después mostrar a la wallet una versión falsificada. La falsificación enviaba tus monedas a una dirección del atacante, en al menos un caso con los mismos cuatro últimos caracteres que el destinatario real, y con una comisión tan baja que nunca se confirmaría. La wallet la mostraba como un pago pendiente completamente normal.

Luego venía el cebo. Una transacción atascada empuja de forma natural a usar Replace-by-Fee, la función estándar de Bitcoin para acelerar un pago lento. En Electrum, subir la comisión significaba volver a firmar la transacción que aparecía en el historial. Como esa transacción era la del atacante, la firma era válida, las monedas salían y el robo parecía una simple subida de comisión.

¿A quién afectó la vulnerabilidad de Electrum?

Electrum publicó el aviso el 24 de octubre y confirmó que algunos servidores ya estaban explotando el fallo. El primer reporte llegó el 11 de octubre de un usuario con una configuración multifirma dos de tres y dos hardware wallets, que detectó una transacción saliente desconocida en su historial pero no perdió fondos. Un segundo usuario no tuvo tanta suerte. Los desarrolladores no han revelado la cantidad robada ni los servidores implicados.

Quienes conectan su wallet solo a su propio servidor o a uno de confianza nunca estuvieron expuestos. Todos los demás con una versión anterior a la 4.8.3 siguen siendo vulnerables mientras la wallet pueda caer en un servidor malicioso.

¿Qué cambia el parche de Electrum 4.8.3?

La versión 4.8.3 añade comprobaciones de firma para las transacciones no confirmadas que gastan monedas de tu propia wallet. Un servidor ya no puede colar una transacción inválida en tu historial y hacer que la wallet la muestre como real. Descarga la actualización únicamente desde electrum.org, nunca desde una ventana emergente dentro de la wallet ni desde un enlace recibido por mensaje. En 2019, precisamente ese tipo de aviso falso de actualización permitió a servidores maliciosos robar más de 4,6 millones de dólares a usuarios de Electrum.

Cómo proteger tu wallet de Bitcoin de este tipo de ataque

La lección va más allá de una sola wallet. Cualquier software que confíe en un tercero para los datos no confirmados tiene el mismo punto débil, así que conviene mantener algunos hábitos:

• Trata cada subida de comisión como una transacción nueva. Revisa la dirección completa del destinatario y el importe en la pantalla de firma, no solo los últimos caracteres.
• Confirma en el dispositivo. Si usas una hardware wallet, verifica el destino en su pantalla. El usuario multifirma detectó el ataque justamente porque el hardware mostraba algo distinto.
• Prefiere tu propio nodo o un servidor que controles. El ataque solo funciona cuando un desconocido alimenta el historial de tu wallet.
• Mantén el software actualizado y verifica las descargas con la firma de los desarrolladores cuando puedas.

La autocustodia te pone al mando de la seguridad, y eso incluye los pasos aburridos. Treinta segundos para comprobar una dirección siguen siendo el seguro más barato en cripto. Puedes seguir el precio de Bitcoin y el resto del mercado en nuestra página de precios.