Electrum actualiza su software para corregir una vulnerabilidad grave
Electrum anunció el 24 de octubre de 2026 una nueva versión de su software de código abierto, la 4.8.3, que corrige una vulnerabilidad grave. La vulnerabilidad permite a un servidor malicioso reemplazar una transacción recién transmitida e intentar engañar al usuario para que la acelere mediante RBF.
El servidor Electrum, que se conecta a un servidor externo, puede gestionar las transacciones de la mempool y podría explotar esa posición para desviar pagos hacia otra dirección. El ataque requiere que la víctima esté conectada a un servidor de Electrum malicioso con Electrum 4.8.2 o anterior.
El archivo ZXing.dll, incluido en la instalación de Electrum en Windows, se encuentra en el directorio «_internal» y está relacionado con códigos de barras. Fue incluido en la versión 4.8.3 para mejorar el escaneo de códigos de barras. Windows Defender puede mostrar una advertencia sobre este archivo.
Electrum declaró: “El cambio principal es el arreglo de una vulnerabilidad grave, cuya descripción será publicada más adelante.” También mencionó: “Un servidor malicioso puede reemplazar una transacción recién transmitida e intentar engañar al usuario para que la acelere mediante RBF.”
El autor de esta nota analizó el archivo ZXing.dll con Windows Defender v1.461.181.0 (24/10/2026) y no encontró amenaza alguna.