Electrum confirmó que al menos un robo de Bitcoin se debió a un fallo en la billetera que permitía a servidores maliciosos alterar pagos pendientes, según un aviso de seguridad publicado por los desarrolladores. Los atacantes explotaron el fallo para redirigir fondos cuando los usuarios intentaban aumentar las comisiones de sus transacciones mediante la función Replace-by-Fee de Bitcoin. El equipo lanzó una corrección, la versión 4.8.3, el 24 de octubre de 2026.

La divulgación se produjo tras dos reportes privados recibidos este mes. Electrum depende de servidores para los registros de transacciones y su difusión, un diseño que mantiene la billetera ligera, pero hace que el historial mostrado sea tan confiable como el servidor que responde a cada solicitud, una arquitectura que dio a los atacantes una ventana para intervenir antes de que los pagos llegaran a la red de Bitcoin.

Cómo funcionaba el fallo

Un servidor controlado por atacantes podía retener un pago válido de Bitcoin y presentar en su lugar una transacción pendiente diferente. El registro fraudulento indicaba la dirección del atacante como destinataria. Las versiones anteriores de Electrum no verificaban la firma de dicho registro antes de mostrarlo en el historial de la billetera. La verificación de firma es el paso que vincula un pago mostrado con las claves propias de la billetera, por lo que omitirla dejaba el historial mostrado expuesto a cualquier dato que el servidor proporcionara, sin importar lo que la billetera hubiera generado realmente.

Un usuario que luego seleccionara Replace-by-Fee, un mecanismo de Bitcoin para reenviar un pago pendiente con una comisión más alta, podía hacer que Electrum firmara el pago sustituido, volviéndolo válido. A diferencia de una reciente fuga de datos de clientes en la billetera de hardware Keystone, este ataque engañaba a los usuarios para aprobar detalles de pago alterados.

Dos reportes impulsaron el parche

El primer reporte llegó el 11 de octubre de un usuario con una billetera multifirma de dos-de-tres y dos dispositivos Trezor. El usuario verificó el pago original en ambos dispositivos, pero luego descubrió una transacción diferente en su historial de Electrum. Ese reporte no mencionó ninguna pérdida.

El 18 de octubre, un segundo usuario reportó haber perdido bitcoin tras aumentar la comisión de un pago sustituido. Los desarrolladores no revelaron el monto involucrado. Ambos reportes describían direcciones de atacantes que terminaban con los mismos cuatro caracteres que los destinos previstos, una coincidencia que puede burlar las verificaciones basadas en los caracteres finales de una dirección, y uno de los pagos sustitutos no tenía comisión alguna, un detalle que podía hacer que pareciera atascado.

Un incidente aparte, la violación de la plataforma Railway vinculada al robo de criptomonedas, involucró credenciales presuntamente expuestas en lugar de pagos pendientes falsificados.

Electrum insta a actualizar tras la corrección

Electrum lanzó la versión 4.8.3 el 24 de octubre. Los desarrolladores etiquetaron la versión corregida el viernes, un día antes de su lanzamiento. La actualización ahora verifica las firmas de las transacciones no confirmadas que gastan fondos controlados por latera. Los desarrolladores clasificaron el problema como de alta gravedad y señalaron que algunos servidores ya estaban usando la técnica contra usuarios, lo que significa que la amenaza era activa y no hipotética.

Instaron a los usuarios a actualizar sus billeteras y a verificar las direcciones de destino y los montos antes de firmar cualquier transacción. Dado que la verificación de firma agregada existe solo en la versión 4.8.3 y posteriores, esas dos precauciones siguen siendo las principales salvaguardas para quienes aún no han actualizado.

Otros proveedores de billeteras han reportado amenazas distintas en las últimas semanas. Foundation recientemente rastreó correos de phishing dirigidos a usuarios de Passport con detalles reales de compra hasta claves de servicio comprometidas; esos mensajes no utilizaban el método de reemplazo de transacciones descrito por Electrum.