Monedero ADA bitcoin que hizo que la gente perdiera dinero solo por hacer clic en "aumentar la tarifa" 😳 Se llama Electrum, uno de los monederos de bitcoin más antiguos. Aquí, el tío te cuenta lo que pasó. Electrum es un monedero ligero. No descarga toda la cadena de bloques, sino que consulta a servidores externos para ver tus transacciones pendientes de incluirse en un bloque. La vulnerabilidad está aquí: 1. Envías BTC a la dirección A 2. Un servidor malicioso retiene tu transacción y no la reenvía a la red 3. Luego muestra una transacción falsa en tu monedero. El destinatario es la dirección del atacante, y sus últimas 4 letras son idénticas a las de la dirección A 4. Esta transacción falsa tiene tarifa cero, por lo que parece "atrapada" 5. Tú te asustas y haces clic en "aumentar tarifa" / RBF (función para aumentar la tarifa y acelerar la confirmación) 6. Al hacer clic, firmas realmente la transacción. Tus BTC se envían al atacante Según el equipo de Electrum, hay servidores que realmente están llevando a cabo esto. Dos usuarios lo reportaron; uno ya perdió dinero. Electrum 4.8.3 se lanzó el sábado 24 de octubre para corregir esto. Ahora, el monedero verifica las firmas de las transacciones pendientes de incluirse en un bloque. Lo que el tío aprendió: No te limites a revisar las últimas 4 letras de la dirección. Revisa toda la dirección, especialmente al aumentar la tarifa. Y actualiza tu monedero solo desde su sitio web oficial. ¿Tú normalmente verificas hasta cuántas letras de la dirección destino? Sé honesto 😅