Un error en la billetera de Bitcoin permitió que los servidores deshonestos robaran fondos cuando los usuarios intentaban acelerar los pagos
Los atacantes reemplazaron las transacciones legítimas por otras falsas y luego esperaron a que los usuarios aprobaran tarifas más altas.
Este artículo puede contener enlaces de afiliados. Las relaciones comerciales se detallan en la política de afiliados.
Qué ocurrió
Los atacantes reemplazaron las transacciones legítimas por otras falsas y luego esperaron a que los usuarios aprobaran tarifas más altas. Al menos una persona perdió bitcoins antes de que los desarrolladores solucionaran la falla.
Datos publicados
Lo que indican las fuentes enlazadas:
- Falla de seguridad de TL;DR: Electrum reveló una vulnerabilidad que permitía que los servidores maliciosos reemplazaran las transacciones pendientes por otras fraudulentas, lo que exponía a los usuarios a un posible robo. Fee Bump Trap: los atacantes explotaron la función Replace-by-Fee de Bitcoin, lo que provocó que los usuarios que aumentaron las tarifas de transacción autorizaran sin saberlo los pagos a direcciones controladas por el atacante. Solución lanzada: Electrum parcheó el problema en la versión 4.8.3 y aconseja … Leer más
Por qué importa
Si Un error llega a la capa de custodia y liquidación depende de lo que nombre en realidad. Si señala a un custodio, una condición de redención o una regla de retiro, esa es la capa donde vive la exposición, y el nombre y su plazo son lo que conviene comprobar. Si no nombra ninguna de esas cosas, este ángulo simplemente no aplica aquí, y leer riesgo de custodia en ello sería una suposición y no un hallazgo.
Límites de la evidencia
En cuanto a un error, el alcance se limita a lo que declaran los 2 informes enlazados y, cuando discrepan, se deja constancia de ambos sin elegir ninguno por adelantado; la cifra principal es lo primero que hay que verificar.
Qué comprobar
Si un error nombra un custodio o una condición de redención, contrasta ese nombre y su plazo con la documentación del propio operador; si no nombra ninguno, en esa capa no hay nada que comprobar.
Fuentes y hora de comprobación
-
Crypto Economy RWA: https://crypto-economy.com/bitcoin-wallet-bug-rogue-servers-steal-funds/
-
Hora de comprobación editorial: 2026-10-26T12:48:33.269Z
Esta información es educativa y no constituye asesoramiento financiero, legal ni fiscal.