Fallo en Electrum: cuando «acelerar» una transacción se convierte en robo
Electrum, uno de los monederos ligeros de Bitcoin más veteranos, publicó la versión 4.8.3 el 24 de octubre de 2026 para cerrar una vulnerabilidad grave que ya estaba siendo explotada. Los desarrolladores confirmaron al menos un caso en el que un usuario perdió fondos.
Qué ocurrió
El fallo afectaba al «fee bumping», es decir, al aumento de la comisión de una transacción no confirmada para que se confirme más rápido. Un servidor Electrum malicioso podía sustituir la transacción pendiente por una fraudulenta. El usuario creía aprobar un simple aumento de comisión, pero en realidad firmaba un pago al atacante.
Según el equipo de Electrum, todas las versiones anteriores a la 4.8.3 están afectadas.
Por qué es importante
Los monederos ligeros como Electrum dependen de servidores externos para obtener datos de la blockchain en lugar de ejecutar un nodo completo. Este incidente muestra el riesgo de esa confianza: un servidor no necesita tus claves para robar fondos si puede manipular lo que tu monedero te pide firmar.
Qué deben hacer los usuarios
- Actualizar de inmediato a Electrum 4.8.3, descargándolo solo desde la web oficial.
- No aumentar comisiones con versiones antiguas hasta haber actualizado.
- Comprobar con atención la dirección de destino y el importe antes de firmar, sobre todo en la pantalla del monedero físico.
- Valorar conectar Electrum a un servidor o nodo completo propio.
Fuentes
