Una vulnerabilidad corregida en la versión 4.8.3 de un software relacionado con Bitcoin permitía que un servidor malicioso desviara un pago hacia una dirección controlada por un atacante cuando el usuario intentaba aumentar manualmente la comisión de la transacción.
El aumento de la comisión podía cambiar el destino del pago
El problema afectaba a una operación que, en principio, debía limitarse a modificar la tarifa abonada a la red. Sin embargo, bajo determinadas condiciones, la interacción con un servidor malicioso podía convertir esa acción en la aprobación de un pago dirigido por el atacante.
La vulnerabilidad resulta especialmente relevante porque no se presentaba como una solicitud directa para enviar fondos. El usuario iniciaba un ajuste manual de la comisión, pero el ataque podía aprovechar ese paso para alterar el resultado final de la operación. De este modo, el robo no dependía necesariamente de obtener las claves privadas del propietario.
La actualización 4.8.3 corrige el fallo
La versión 4.8.3 incorpora la solución al ataque basado en un servidor malicioso. La corrección impide que una petición para incrementar la comisión termine validando un pago distinto del que el usuario pretendía autorizar.
El caso pone el foco en un riesgo menos visible de la gestión de activos digitales: la seguridad no depende únicamente de proteger las claves privadas. También intervienen las aplicaciones utilizadas para preparar y firmar transacciones, así como los servidores con los que estas pueden comunicarse.
La información fue difundida por CryptoSlate, que describió el fallo como un mecanismo capaz de transformar un aumento manual de la comisión en la aprobación de un pago controlado por un atacante. La fuente no aporta detalles sobre el número de usuarios afectados ni sobre operaciones concretas realizadas aprovechando la vulnerabilidad.
