Instalar una versión antigua de Electrum Wallet le cuesta a usuario $16 millones en BTC

El sábado 29 de agosto, en una publicación en GitHub, un usuario llamado “1400BitcoinStolen” describió la pérdida de 1.400 BTC debido a la “tonta” instalación  de una versión antigua de la wallet de criptomonedas. En el momento de redactar este informe, el monto perdido equivalía a alrededor de 16,3 millones de dólares. La pérdida se produjo después de que el usuario en cuestión intentó acceder a sus BTC que “no se habían tocado desde 2017”. Al reinstalar ElectrumWallet e intentar transferir un bitcoin, 1400BitcoinStolen encontró:

Una ventana emergente que indica que debía actualizar mi seguridad antes de poder transferir fondos. Instalé la actualización, que inmediatamente desencadenó la transferencia de todo mi saldo a la dirección de un estafador.

La supuesta transferencia de fondos al estafador ocurrió el mismo día. El director ejecutivo de Binance, Changpeng Zhao, se apresuró a incluir en la lista negra la dirección de Binance y emitió un recordatorio de advertencia. En el negocio desde 2011, y a pesar de experimentar múltiples actualizaciones, Electrum tiene un historial de no poder evitar que los malos actores exploten las vulnerabilidades. En 2018, la red Electrum sufrió otro ataque de phishing en el que los piratas informáticos crearon varios servidores falsos en la red. En ese caso, se perdieron 245 bitcoins. El sitio web de Electrum advierte explícitamente a los usuarios contra el uso de versiones anteriores de su producto.

Algunas respuestas en las redes sociales expresaron sorpresa de que este tipo de robo pudiera ocurrir mucho después de la divulgación de ataques similares. Otros lo llevaron un paso más allá y lo citaron como evidencia de que las personas no se puede confiar con su propio dinero. Un usuario tuiteó:

Por muy bueno que parezca ser su propio banco cuando Bitcoin se generaliza, la mayoría seguirá utilizando los antiguos custodios (bancos, wallets de custodia segura) debido al riesgo de robo y error del usuario.

Según el hilo original de GitHub, 1400BitcoinStolen estaba solicitando consejos sobre cómo rastrear o recuperar los fondos perdidos. Según los informes, se ha puesto en contacto con la empresa de análisis de blockchain Coinfirm y actualmente están esperando una respuesta.