{"id":178732,"date":"2026-10-26T11:35:33","date_gmt":"2026-10-26T11:35:33","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=178732"},"modified":"2026-10-26T11:35:35","modified_gmt":"2026-10-26T11:35:35","slug":"falla-en-wallet-bitcoin-robo-de-fondos","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/falla-en-wallet-bitcoin-robo-de-fondos\/","title":{"rendered":"Un fallo en una wallet de Bitcoin permite a servidores maliciosos robar fondos mediante aumentos de comisiones"},"content":{"rendered":"<p><span data-preserver-spaces=\"true\">Puntos Clave de la Noticia<\/span><\/p>\n<ul>\n<li><strong><span data-preserver-spaces=\"true\">Fallo de seguridad:<\/span><\/strong><span data-preserver-spaces=\"true\"> Electrum revel\u00f3 una vulnerabilidad que permit\u00eda a servidores maliciosos reemplazar transacciones pendientes por otras fraudulentas, exponiendo a los usuarios a posibles robos.<\/span><\/li>\n<li><strong><span data-preserver-spaces=\"true\">La trampa del aumento de comisi\u00f3n:<\/span><\/strong><span data-preserver-spaces=\"true\"> Los atacantes aprovecharon la funci\u00f3n Replace-by-Fee de Bitcoin, haciendo que los usuarios que incrementaban las comisiones de transacci\u00f3n autorizaran sin saberlo pagos a direcciones controladas por los atacantes.<\/span><\/li>\n<li><strong><span data-preserver-spaces=\"true\">Parche disponible:<\/span><\/strong><span data-preserver-spaces=\"true\"><span data-preserver-spaces=\"true\"> Electrum corrigi\u00f3 el problema en la versi\u00f3n 4.8.3 y aconseja a los usuarios actualizar de inmediato, verificar las direcciones con atenci\u00f3n y confiar \u00fanicamente en servidores seguros.<\/span><\/span><br \/>\n<hr \/>\n<\/li>\n<\/ul>\n<p><strong><span data-preserver-spaces=\"true\">Una <\/span><a class=\"editor-rtfLink\" href=\"https:\/\/github.com\/spesmilo\/electrum\/security\/advisories\/GHSA-6jp4-8v48-cc5v\" target=\"_blank\" rel=\"noopener\"><span data-preserver-spaces=\"true\">falla<\/span><\/a><span data-preserver-spaces=\"true\"> de seguridad en la <\/span><a class=\"editor-rtfLink\" href=\"https:\/\/crypto-economy.com\/es\/wallet-de-criptomonedas\/\" target=\"_blank\" rel=\"noopener\"><span data-preserver-spaces=\"true\">wallet<\/span><\/a><span data-preserver-spaces=\"true\"> Electrum permit\u00eda a servidores maliciosos enga\u00f1ar a los usuarios para que autorizaran pagos<\/span><\/strong><span data-preserver-spaces=\"true\"> que, en \u00faltima instancia, desviaban los fondos hacia los atacantes. Los desarrolladores confirmaron que al menos un usuario perdi\u00f3 dinero tras lo que parec\u00eda un intento rutinario de acelerar una transacci\u00f3n pendiente, lo que motiv\u00f3 el lanzamiento urgente de una actualizaci\u00f3n de software.<\/span><!--more--><\/p>\n<h2><span data-preserver-spaces=\"true\">C\u00f3mo funcionaba la vulnerabilidad<\/span><\/h2>\n<p><strong><span data-preserver-spaces=\"true\">El problema afectaba la forma en que Electrum gestionaba las transacciones de Bitcoin no confirmadas<\/span><\/strong><span data-preserver-spaces=\"true\">. A diferencia de un nodo completo de Bitcoin, <\/span><strong><span data-preserver-spaces=\"true\">Electrum depende de servidores externos<\/span><\/strong><span data-preserver-spaces=\"true\"> para consultar el historial de transacciones y transmitir los pagos. Antes de la actualizaci\u00f3n de seguridad, la wallet confiaba en que dichos servidores reportaban las transacciones pendientes sin verificar previamente sus firmas.<\/span><\/p>\n<p><span data-preserver-spaces=\"true\">Seg\u00fan el informe de la vulnerabilidad, <\/span><strong><span data-preserver-spaces=\"true\">los atacantes que controlaban un servidor malicioso pod\u00edan interceptar un pago de Bitcoin antes de que llegara a la red<\/span><\/strong><span data-preserver-spaces=\"true\"> y reemplazarlo por una transacci\u00f3n fraudulenta en el historial de la wallet. La transacci\u00f3n falsa aparentaba gastar las monedas del usuario hacia una direcci\u00f3n bajo el control del atacante, a pesar de contener firmas no v\u00e1lidas. Dado que la wallet no detectaba esas firmas no v\u00e1lidas, <\/span><strong><span data-preserver-spaces=\"true\">la transferencia fraudulenta figuraba como una transacci\u00f3n de Bitcoin pendiente del todo leg\u00edtima<\/span><\/strong><span data-preserver-spaces=\"true\">. El ataque se volv\u00eda especialmente peligroso cuando los usuarios intentaban acelerar el proceso de pago.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone size-full wp-image-178733\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Electrum_Wallet_RBF.jpg\" alt=\"Replace-by-Fee convertido en un vector de ataque\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Electrum_Wallet_RBF.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Electrum_Wallet_RBF-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Electrum_Wallet_RBF-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><span data-preserver-spaces=\"true\">Replace-by-Fee convertido en un vector de ataque<\/span><\/h2>\n<p><strong><span data-preserver-spaces=\"true\">La vulnerabilidad aprovech\u00f3 la funci\u00f3n Replace-by-Fee<\/span><\/strong><span data-preserver-spaces=\"true\"> (RBF), <\/span><strong><span data-preserver-spaces=\"true\">una caracter\u00edstica de <\/span><a class=\"editor-rtfLink\" href=\"https:\/\/crypto-economy.com\/es\/que-es-bitcoin\/\" target=\"_blank\" rel=\"noopener\"><span data-preserver-spaces=\"true\">Bitcoin<\/span><\/a><span data-preserver-spaces=\"true\"> que permite reemplazar transacciones no confirmadas por nuevas versiones que incluyen comisiones m\u00e1s altas<\/span><\/strong><span data-preserver-spaces=\"true\">. Cuando un usuario decid\u00eda subir la comisi\u00f3n de lo que parec\u00eda ser una transacci\u00f3n de Bitcoin atascada, Electrum tomaba la transacci\u00f3n fraudulenta inyectada previamente y firmaba un reemplazo v\u00e1lido. Como resultado, el Bitcoin del usuario terminaba redirigi\u00e9ndose a una direcci\u00f3n controlada por el atacante.<\/span><\/p>\n<p><strong><span data-preserver-spaces=\"true\">En uno de los incidentes reportados, la transacci\u00f3n maliciosa no inclu\u00eda comisi\u00f3n alguna<\/span><\/strong><span data-preserver-spaces=\"true\">, lo que la hac\u00eda parecer atascada y aumentaba la probabilidad de que el usuario intentara un aumento de comisi\u00f3n. <\/span><strong><span data-preserver-spaces=\"true\">Los atacantes tambi\u00e9n generaban direcciones de destino<\/span><\/strong><span data-preserver-spaces=\"true\"> que coincid\u00edan en los \u00faltimos cuatro caracteres, haciendo que el pago de Bitcoin alterado fuera m\u00e1s dif\u00edcil de detectar durante una revisi\u00f3n r\u00e1pida.<\/span><\/p>\n<h2><span data-preserver-spaces=\"true\">Reportes, soluci\u00f3n y recomendaciones para los usuarios<\/span><\/h2>\n<p><strong><span data-preserver-spaces=\"true\">El primer reporte fue presentado el 11 de octubre por un usuario que operaba una wallet de Bitcoin<\/span><\/strong><span data-preserver-spaces=\"true\"> de multifirma de dos de tres, resguardada con dos dispositivos f\u00edsicos Trezor. <\/span><strong><span data-preserver-spaces=\"true\">Aunque el usuario detect\u00f3 una transacci\u00f3n saliente sospechosa, no report\u00f3 p\u00e9rdidas financieras<\/span><\/strong><span data-preserver-spaces=\"true\">. Un segundo usuario inform\u00f3 el 18 de octubre que hab\u00eda aumentado la comisi\u00f3n en una transacci\u00f3n de Bitcoin suplantada y hab\u00eda perdido sus fondos. Los desarrolladores no han revelado el monto robado ni han identificado los servidores maliciosos involucrados.<\/span><\/p>\n<p><strong><span data-preserver-spaces=\"true\">Electrum respondi\u00f3 lanzando la versi\u00f3n 4.8.3 el 24 de octubre<\/span><\/strong><span data-preserver-spaces=\"true\">. La actualizaci\u00f3n a\u00f1ade verificaciones de firma para las transacciones no confirmadas que gastan monedas de la wallet del usuario. Quienes utilicen versiones anteriores siguen siendo vulnerables si se conectan a servidores maliciosos. <\/span><strong><span data-preserver-spaces=\"true\">Los desarrolladores recomiendan actualizar de inmediato<\/span><\/strong><span data-preserver-spaces=\"true\"> y verificar minuciosamente las direcciones y los montos de pago antes de firmar cualquier transacci\u00f3n de Bitcoin. Los usuarios conectados \u00fanicamente a servidores de confianza, incluidos los suyos propios, no se vieron afectados.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia Fallo de seguridad: Electrum revel\u00f3 una vulnerabilidad que permit\u00eda a servidores maliciosos reemplazar transacciones pendientes por otras fraudulentas, exponiendo a los usuarios a posibles robos. La trampa del aumento de comisi\u00f3n: Los atacantes aprovecharon la funci\u00f3n Replace-by-Fee de Bitcoin, haciendo que los usuarios que incrementaban las comisiones de transacci\u00f3n autorizaran &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Un fallo en una wallet de Bitcoin permite a servidores maliciosos robar fondos mediante aumentos de comisiones\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/falla-en-wallet-bitcoin-robo-de-fondos\/#more-178732\" aria-label=\"Leer m\u00e1s sobre Un fallo en una wallet de Bitcoin permite a servidores maliciosos robar fondos mediante aumentos de comisiones\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":32,"featured_media":178734,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Los atacantes aprovecharon la funci\u00f3n Replace-by-Fee de Bitcoin, haciendo que los usuarios que incrementaban las comisiones de transacci\u00f3n.","footnotes":""},"categories":[971],"tags":[82,10265,142],"class_list":["post-178732","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-btc","tag-bug","tag-electrum"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178732","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=178732"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178732\/revisions"}],"predecessor-version":[{"id":178735,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178732\/revisions\/178735"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/178734"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=178732"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=178732"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=178732"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}