Electrum, uno de los monederos de Bitcoin más veteranos y todavía muy utilizado en Europa, lanzó el 24 de octubre de 2026 la versión 4.8.3 para cerrar un agujero de seguridad de alta severidad que podía permitir a un servidor malicioso redirigir los fondos de un usuario mediante un truco de reemplazo de transacciones.
El proyecto anunció la actualización en su cuenta oficial, escribiendo: "New release: Electrum 4.8.3. This release fixes a critical security issue, so we urge all users to upgrade. A description of the vulnerability will be published later today." El equipo añadió una nota advirtiendo de que Windows Defender podría señalar un archivo llamado ZXing.dll durante la instalación, calificándolo de "falso positivo".
La vulnerabilidad, catalogada como GHSA-6jp4-8v48-cc5v, afecta a todas las versiones 4.8.2 y anteriores. Según las notas de la versión, se trata de una vulnerabilidad "(de alta severidad) en la que un servidor malicioso puede reemplazar una transacción recién difundida e intentar engañar al usuario para que la acelere mediante RBF" —en referencia a Replace-By-Fee, la función de Bitcoin que permite reenviar una transacción sin confirmar con una comisión más alta.
Cómo funciona el ataque
Deben cumplirse dos condiciones para que el ataque funcione: el monedero de la víctima debe estar conectado a un servidor Electrum malicioso, y la víctima debe decidir acelerar la transacción pendiente mediante RBF. Los usuarios que ejecutan su propio servidor Electrum no están expuestos a este vector de ataque, ya que se elimina la dependencia del servidor malicioso.
Se trata de la segunda publicación de Electrum centrada en seguridad en poco más de dos meses. El parche anterior, la versión 4.8.1, llegó el 12 de agosto. El proyecto tiene un largo historial de ataques a través de su infraestructura de servidores, y este último fallo sigue el mismo patrón: un servidor hostil que intenta manipular lo que el cliente muestra y firma.
Una falsa alarma de Windows Defender, y un incidente paralelo
Junto con la corrección, la actualización introdujo "escaneo de códigos de barras con QtMultimedia y reconocimiento de códigos QR con zxing-cpp" mediante el pull request #10955 en GitHub, lo que incorporó el archivo ZXing.dll en las instalaciones de Windows. El archivo, fechado el 11/11/2000 y situado en el directorio _internal, provocó avisos de algunos antivirus. Un análisis con Windows Defender versión 1.461.181.0, fechado el 24/10/2026, no detectó amenazas, lo que coincide con la descripción del proyecto de un falso positivo.
El mismo día en que Electrum publicó su corrección, se reportó una vulnerabilidad similar en Cake Wallet, otro monedero de código abierto muy utilizado para Bitcoin y Monero, lo que sugiere que la debilidad subyacente en el manejo del reemplazo de transacciones basado en RBF no se limita a un único software.
Para los usuarios europeos, muchos de los cuales recurren a Electrum como opción ligera y de autocustodia precisamente porque evita la sobrecarga de ejecutar un nodo completo, el aviso es un recordatorio de que la confianza en el servidor sigue siendo un punto débil estructural de los monederos de tipo SPV. Actualizar a la versión 4.8.3 cierra el agujero inmediato; ejecutar un servidor Electrum propio elimina por completo la dependencia.
