La billetera de Bitcoin Electrum ha emitido una actualización de seguridad de emergencia después de que atacantes explotaran una falla que permitía a servidores maliciosos sustituir transacciones legítimas por fraudulentas, engañando a los usuarios para enviar Bitcoin a direcciones controladas por los atacantes.

La vulnerabilidad de alta gravedad, divulgada el 24 de octubre de 2026 en un anuncio de seguridad, afecta a todas las versiones de Electrum anteriores a la 4.8.3. Los desarrolladores confirmaron que el ataque fue explotado en la práctica: dos usuarios reportaron incidentes y al menos uno perdió fondos al intentar aumentar la comisión de una transacción.

El exploit no requería acceso a claves privadas ni frases de recuperación. En cambio, los atacantes manipularon transacciones sin confirmar mostradas dentro de la billetera, aprovechando la dependencia de Electrum de servidores externos para obtener información de transacciones.

Servidores maliciosos sustituyeron transacciones legítimas

Electrum funciona como una billetera ligera de Bitcoin: en lugar de mantener un nodo completo de la blockchain, obtiene los historiales de transacciones y difunde los pagos a través de servidores externos.

La falla permitía que un servidor malicioso interceptara una transacción de Bitcoin recién difundida e impidiera que llegara a la red. El servidor podía entonces reemplazar el pago legítimo en el historial de la billetera del usuario por una versión fraudulenta que dirigía los fondos a una dirección controlada por el atacante.

Aunque la transacción sustituida contenía firmas criptográficas inválidas, las versiones vulnerables de Electrum la mostraban como un pago sin confirmar común.

El ataque se volvió efectivo cuando los usuarios intentaban aumentar las comisiones mediante el mecanismo Replace-by-Fee (RBF) de Bitcoin. Electrum podía usar la transacción fraudulenta como base para el reemplazo, lo que llevaba al usuario a autorizar un pago válido que transfería los fondos al atacante.

En ambos casos reportados, los atacantes generaron direcciones de destino que coincidían con los últimos cuatro caracteres de la dirección de Bitcoin del destinatario previsto, lo que hacía más difícil detectar la sustitución. Una de las transacciones fraudulentas además prácticamente no llevaba comisión, lo que podría haber incentivado a la víctima a usar la función de aumento de comisión.

Dos usuarios reportan ataques, incluido un robo confirmado

El primer incidente a los desarrolladores de Electrum el 11 de octubre e involucró una billetera multifirma dos-de-tres conectada a dos dispositivos hardware Trezor. El usuario había verificado una transacción saliente legítima de Bitcoin en ambos dispositivos antes de difundirla; sin embargo, la billetera mostró posteriormente una transacción desconocida que enviaba los fondos a una dirección diferente.

Los investigadores determinaron que la transacción original nunca llegó al mempool de Bitcoin. El reemplazo fraudulento reutilizó las mismas entradas pero alteró el destino, y sus firmas eran inválidas para el pago sustituido. Ese usuario identificó la discrepancia antes de sufrir pérdida alguna reportada.

Un segundo usuario contactó a los desarrolladores el 18 de octubre tras aumentar la comisión de una transacción manipulada de manera similar y perder Bitcoin. El monto robado no ha sido divulgado.

Electrum no ha identificado los servidores maliciosos ni ha establecido cuántos usuarios adicionales pudieron haber enfrentado el ataque.

La versión 4.8.3 agrega verificación de firmas para pagos pendientes

El parche de seguridad cambia la forma en que Electrum maneja las transacciones sin confirmar que involucran fondos controlados por la billetera del usuario. La versión 4.8.3 verifica las firmas de las entradas de transacciones propiedad de la billetera antes de aceptar transacciones pendientes en su historial local, bloqueando la técnica específica de sustitución utilizada en los ataques reportados. El cambio de código correspondiente está disponible en el commit del proyecto.

La versión corregida fue etiquetada el 23 de octubre, con los paquetes de instalación publicados al día siguiente.

La actualización no introduce una verificación exhaustiva de todas las transacciones de Bitcoin sin confirmar. Los pagos entrantes que involucran direcciones externas quedan fuera de las nuevas verificaciones de firmas, mientras que las transacciones confirmadas siguen relying en los mecanismos de verificación existentes de Electrum.

La falla es distinta de los recientes incidentes de seguridad de billeteras relacionados con una filtración de datos de clientes de Keystone y campañas de phishing contra billeteras hardware, incluidos los últimos correos electrónicos falsos de retiro dirigidos a propietarios de Foundation Passport.

Electrum insta a los usuarios a instalar la versión 4.8.3 desde su sitio web oficial y a verificar la dirección completa del destinatario y el monto del pago antes de firmar cualquier transacción, incluidos los aumentos de comisión. Los usuarios conectados exclusivamente a servidores confiables, incluidos aquellos que operan su propia infraestructura, no estuvieron expuestos a este ataque en particular.

Las pérdidas financieras totales siguen siendo desconocidas, y Electrum no ha divulgado ningún robo confirmado más allá del incidente del 18 de octubre.