Electrum 4.8.3 corrige un fallo crítico: un servidor malicioso podía desviar pagos con RBF

24 Oct 2026

24 Oct 2026, 19:50 UTC+02:00

Bitcoin TradeReviewed News Desk

Electrum, una de las wallets de escritorio de Bitcoin más veteranas, lanzó el 24 de octubre de 2026 la versión 4.8.3 de su software de código abierto. Según el anuncio del propio proyecto, la actualización “corrige un problema de seguridad crítico” y el equipo pide a todos los usuarios que actualicen. La descripción técnica completa se publicará más tarde, una práctica que ya siguió en agosto con la versión 4.8.1, según informó CriptoNoticias.

Qué falla se corrigió

Las notas de la versión describen el cambio como de gravedad alta: un servidor malicioso puede reemplazar una transacción recién transmitida e intentar engañar al usuario para que la acelere mediante Replace by Fee (RBF). El aviso de seguridad en GitHub, identificado como GHSA-6jp4-8v48-cc5v, explica el mecanismo.

Electrum es una wallet ligera: no descarga la cadena de bloques, sino que consulta un servidor Electrum externo que indexa transacciones y saldos. Ese diseño es lo que abría la puerta al ataque:

• El usuario transmite una transacción válida (tx1).
• Un servidor malicioso la intercepta y muestra en el historial una transacción conflictiva (tx2) que envía los fondos a una dirección del atacante.
• tx2 tiene firmas inválidas, pero el cliente ligero no las verifica, así que la wallet la muestra como pendiente y oculta tx1.
• Si el usuario sube la comisión de esa transacción con RBF, la firma de nuevo y la convierte en válida, pagando al atacante.

Quién estaba expuesto

El ataque requería dos condiciones: estar conectado a un servidor Electrum malicioso usando la versión 4.8.2 o anterior, y decidir acelerar la transacción manipulada con RBF. Quienes usan su propio nodo y servidor Electrum no estaban expuestos. CriptoNoticias señala que la misma falla se reportó ese mismo día en Cake Wallet.

Electrum también avisó de que Windows Defender puede marcar el archivo ZXing.dll, incluido en la instalación, como amenaza. El proyecto lo califica de falso positivo: la biblioteca está ligada al nuevo escaneo de códigos QR y de barras añadido en esta versión.

Qué significa para los traders

• Actualiza ya: si usas Electrum, instala la 4.8.3 desde la web oficial del proyecto y verifica la firma del instalador.
• Cuidado con acelerar pagos: antes de usar RBF, comprueba que la dirección de destino de la transacción pendiente es la que tú indicaste.
• Valora tu propio servidor: conectar la wallet a un nodo propio reduce tanto este riesgo como la exposición de privacidad frente a servidores públicos.
• Autocustodia y exchanges: si mueves fondos entre una wallet y un exchange, revisa nuestra comparativa de exchanges, cómo evaluamos y las reseñas de BingX y OKX.

Esto no es asesoramiento financiero.

Fuente: CriptoNoticias, con información del anuncio de Electrum y su aviso de seguridad en GitHub.

Related reviews

• Bingx review
• Okx review

Sources

• CriptoNoticias: Electrum corrige un fallo de seguridad crítico en su versión 4.8.3

News is for information only and is not financial advice. More crypto news