La mayoría de $Bitcoin robos requieren tu frase semilla. Este no lo hizo. Una falla en Electrum, una de las billeteras de bitcoin más antiguas, permitió que un servidor malicioso reemplazara un pago pendiente por uno falso y luego esperara a que hicieras algo completamente rutinario: acelerarlo. En el momento en que aprobaste la tarifa más alta, firmaste la transacción del atacante en lugar de la tuya. Al menos un usuario perdió fondos antes de que la corrección se implementara el 24 de octubre. Aquí te explicamos qué sucedió y por qué importa incluso si nunca has usado Electrum.
¿Cómo funciona la trampa de aumento de tarifa de bitcoin?
Los monederos ligeros como Electrum no descargan toda la cadena de bloques. Piden a servidores externos su historial de transacciones y la transmisión de pagos. Las transacciones confirmadas se verifican contra la cadena, pero las pendientes se aceptaron simplemente por confianza en el servidor principal al que estaba conectado el monedero.
Esa brecha fue la apertura. Un atacante que ejecutaba uno de esos servidores podía interceptar un pago saliente antes de que llegara a la red, luego proporcionar al monedero una versión falsificada. La versión falsificada gastaba tus monedas en una dirección controlada por el atacante; en al menos un caso, con el mismos últimos cuatro caracteres que el destinatario real, y llevaba una tarifa tan baja que nunca se confirmaría. El monedero lo mostraba como un pago pendiente legítimo.
Luego vino el cebo. Una transacción atascada empuja naturalmente a los usuarios hacia Replace-by-Fee, la función estándar de Bitcoin para aumentar un pago lento. En Electrum, aumentar la tarifa significaba volver a firmar la transacción mostrada en el historial. Dado que esa transacción era del atacante, la firma era válida, los fondos se movieron y el robo parecía un aumento normal de la tarifa.
¿Quiénes fueron afectados por la vulnerabilidad de Electrum?
Electrum reveló el problema el 24 de octubre y confirmó que algunos servidores lo estaban explotando activamente. El primer informe provino el 11 de octubre de un usuario que utilizaba una configuración multisig de dos de tres con dos monederos de hardware, quien detectó una transacción saliente extranjera en el historial pero no perdió fondos. Un segundo usuario no tuvo tanta suerte. Los desarrolladores no han revelado la cantidad robada ni nombrado los servidores involucrados.
Los usuarios que se conectan solo a su propio servidor o a un servidor de confianza nunca estuvieron expuestos. Todos los demás que ejecutan una versión inferior a 4.8.3 siguen siendo vulnerables mientras el monedero pueda conectarse a un servidor malicioso.
¿Qué cambia la corrección en Electrum 4.8.3?
La versión 4.8.3 añade comprobaciones de firma para transacciones no confirmadas que gastan monedas de su propio monedero. Un servidor ya no puede introducir una transacción inválida en su historial y hacer que el monedero la presente como real. Descargue la actualización solo desde electrum.org, nunca desde un cuadro emergente dentro del monedero ni desde un enlace en un mensaje. Los usuarios de Electrum fueron afectados exactamente por este tipo de solicitud de actualización falsa en 2019, cuando servidores maliciosos vaciaron más de 4,6 millones de dólares.
Cómo proteger tu monedero de bitcoin de este tipo de ataque
La lección va más allá de un monedero. Cualquier software que confíe en un tercero para datos no confirmados tiene el mismo punto débil, por lo que vale la pena mantener algunos hábitos:
- Trate cada aumento de tarifa como una nueva transacción. Verifique la dirección de recepción completa y la cantidad en la pantalla de firma, no solo los últimos caracteres.
- Confirma en el dispositivo. Si usas un monedero de hardware, verifica el destino en su pantalla. El usuario de multisig detectó este ataque precisamente porque el hardware mostraba algo diferente.
- Prefiere tu propio nodo o un servidor que controlas. El ataque solo funciona cuando un extraño le proporciona a tu monedero su historial.
- Mantenga actualizado el software del monedero y verifique las descargas con la firma del desarrollador cuando sea posible.
La autosuficiencia te pone a cargo de la seguridad, y eso incluye los pasos aburridos. Una verificación de dirección de treinta segundos sigue siendo el seguro más barato en cripto. Puedes rastrear el precio actual del Bitcoin y el mercado en general en nuestra página de precios.