Sin resultados
Ver todos los resultados
miรฉrcoles, julio 9, 2025
bloque โ‚ฟ: 904.717
CriptoNoticias Logo
  • Criptopedia
  • Tutoriales y guรญas
  • Glosario
    • Acrรณnimos y frases
  • Reviews
  • Calendario
  • Precios BTC y ETH
  • Boletines
  • Anรบnciate
    • Advertise
Sin resultados
Ver todos los resultados
CriptoNoticias Logo
CriptoNoticias Logo
miรฉrcoles, julio 9, 2025 | bloque โ‚ฟ: 904.717
Bandera de ARS
BTC 138.176.891,00 ARS 0,00% ETH 3.315.161,68 ARS 0,02%
Bandera de BOB
BTC 752.465,02 BOB 0,38% ETH 18.171,64 BOB 1,21%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de BRL
BTC 596.148,12 BRL 0,36% ETH 14.402,23 BRL 1,18%
Bandera de CLP
BTC 102.397.466,82 CLP 0,11% ETH 2.463.470,09 CLP 1,03%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de COP
BTC 439.811.053,76 COP 0,29% ETH 10.630.975,27 COP 0,13%
Bandera de CRC
BTC 54.961.109,41 CRC 0,42% ETH 1.327.259,87 CRC 1,26%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de EUR
BTC 92.865,29 EUR 0,24% ETH 2.242,48 EUR 1,07%
Bandera de USD
BTC 108.687,02 USD 0,38% ETH 2.628,70 USD 1,13%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de GTQ
BTC 836.152,99 GTQ 0,38% ETH 20.192,32 GTQ 1,22%
Bandera de HNL
BTC 2.847.504,39 HNL -0,15% ETH 68.764,59 HNL 0,68%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de MXN
BTC 2.027.685,73 MXN 0,04% ETH 49.128,30 MXN 1,17%
Bandera de PAB
BTC 108.827,99 PAB 0,38% ETH 2.628,10 PAB 1,22%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de PYG
BTC 867.933.083,68 PYG 1,23% ETH 20.959.779,76 PYG 2,07%
Bandera de PEN
BTC 386.576,44 PEN 0,36% ETH 9.316,98 PEN 1,08%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de DOP
BTC 6.530.621,05 DOP 0,43% ETH 157.708,45 DOP 1,27%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de UYU
BTC 4.385.319,82 UYU 0,38% ETH 105.901,41 UYU 1,22%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de VES
BTC 13.786.948,62 VES 0,93% ETH 340.909,85 VES 4,96%
Bandera de ARS
BTC 138.176.891,00 ARS 0,00% ETH 3.315.161,68 ARS 0,02%
Bandera de BOB
BTC 752.465,02 BOB 0,38% ETH 18.171,64 BOB 1,21%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de BRL
BTC 596.148,12 BRL 0,36% ETH 14.402,23 BRL 1,18%
Bandera de CLP
BTC 102.397.466,82 CLP 0,11% ETH 2.463.470,09 CLP 1,03%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de COP
BTC 439.811.053,76 COP 0,29% ETH 10.630.975,27 COP 0,13%
Bandera de CRC
BTC 54.961.109,41 CRC 0,42% ETH 1.327.259,87 CRC 1,26%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de EUR
BTC 92.865,29 EUR 0,24% ETH 2.242,48 EUR 1,07%
Bandera de USD
BTC 108.687,02 USD 0,38% ETH 2.628,70 USD 1,13%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de GTQ
BTC 836.152,99 GTQ 0,38% ETH 20.192,32 GTQ 1,22%
Bandera de HNL
BTC 2.847.504,39 HNL -0,15% ETH 68.764,59 HNL 0,68%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de MXN
BTC 2.027.685,73 MXN 0,04% ETH 49.128,30 MXN 1,17%
Bandera de PAB
BTC 108.827,99 PAB 0,38% ETH 2.628,10 PAB 1,22%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de PYG
BTC 867.933.083,68 PYG 1,23% ETH 20.959.779,76 PYG 2,07%
Bandera de PEN
BTC 386.576,44 PEN 0,36% ETH 9.316,98 PEN 1,08%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de DOP
BTC 6.530.621,05 DOP 0,43% ETH 157.708,45 DOP 1,27%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de UYU
BTC 4.385.319,82 UYU 0,38% ETH 105.901,41 UYU 1,22%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de VES
BTC 13.786.948,62 VES 0,93% ETH 340.909,85 VES 4,96%
Home Seguridad

Vulnerabilidad en carteras de Bitcoin expone a usuarios a ataques de doble gasto

Una falla detectada por ZenGo en ciertas carteras de Bitcoin permitรญa ataques de doble gasto simples y mรบltiples, y de denegaciรณn de servicio.

por Froilan Fernรกndez
3 julio, 2020
en Seguridad
Tiempo de lectura: 4 minutos
hacker-ataque-rbd-ledger

Hacker con rostro de cรณdigo. Imagen de Gerd Altmann en Pixabay

Cambiar tamaรฑo del texto
Copiar enlace del artรญculo
Postear en X
Enviar por correo
  • Las carteras afectadas podrรญan reflejar un balance superior al real.ย 
  • ZenGo notificรณ a las compaรฑรญas afectadas sobre la vulnerabilidad hace tres meses.ย 

Desarrolladores de la cartera de criptomonedas ZenGo revelaron este jueves 2 de julio una vulnerabilidad que exponรญa a varias carteras de Bitcoin a ataques de doble gasto. Esto pues las carteras reflejaban un incremento de balance por transacciones no confirmadas, que no decrecรญa cuando las transacciones eran canceladas.

ZenGo seรฑala en su reporte que se trata de un conjunto de vulnerabilidades a las que denomina ยซBigSpenderยป y que afecta a carteras de Bitcoin conocidas, entre las cuales menciona a Ledger Live, BRD y Edge. Estas vulnerabilidades ยซpueden exponer a los usuarios a ataques de gastos dobles y mรบltiples (de allรญ el nombre BigSpender) y potencialmente impedir que gasten su balanceยป, dice el reporte.

El riesgo de doble gasto

La principal vulnerabilidad que aprovecha BigSpender, segรบn ZenGO, es que las carteras vulnerables no estaban preparadas para la opciรณn de que una transacciรณn pueda ser cancelada a travรฉs de la funcionalidad Replace by Fee (RBF) -explicada mรกs abajo- e implรญcitamente asumรญan que serรญa finalmente confirmada.

Una de las consecuencias de esta falla es que el balance de la cartera aumenta con una transacciรณn entrante no confirmada. Aรบn si la transacciรณn es cancelada, en la cartera vulnerable no se refleja la cancelaciรณn y el balance queda falsamente aumentado.

Aprovechando esta falla, los potenciales atacantes pueden enviar a la vรญctima potencial una transacciรณn con comisiones mรญnimas, para retrasar la confirmaciรณn de esta. Solicitarรญan bienes o servicios a cambio de los fondos enviados y cancelarรญan inmediatamente la transacciรณn. Las carteras vulnerables no restituirรญan el balance de acuerdo a la cancelaciรณn y este quedarรญa reflejando un valor mayor que el real.

Si el receptor de la transacciรณn entrega el producto correspondiente, habrรญa sido robado sin advertirlo, por la falla de su cartera.

Cancelaciรณn de transacciones

Para que el atacante pueda cancelar una transacciรณn, la envรญa con comisiones mรญnimas y la marca como reemplazable. La primera condiciรณn garantiza que dicha transacciรณn demorarรก en ser confirmada, mientras que la segunda condiciรณn permite reemplazar la primera transacciรณn por otra que envรญe las mismas monedas, pero con comisiรณn mayor โ€“para acelerar su confirmaciรณn-. Este mรฉtodo es posible gracias al protocolo Replace by Fee o RBF.

El atacante coloca como salida de esa segunda transacciรณn, otra direcciรณn diferente a la de la cartera de la vรญctima potencial. Al ser confirmada esta, la primera transacciรณn enviada queda anulada. Usando RBF, se envรญan los fondos a una direcciรณn diferente de la original, pero que estรฉ bajo control del atacante.

Tanto los desarrolladores de carteras como los usuarios deben asegurarse de que su cartera haga un manejo adecuado de las transacciones RBF, seรฑala ZenGo. Los usuarios deben comprobar que una transacciรณn estรก confirmada antes de entregar cualquier producto o servicio, mientras que los desarrolladores deben asegurarse de que las transacciones pendientes no incrementen el balance de la cartera antes de que estรฉn confirmadas.

Otras modalidades de los ataques

Una segunda modalidad de este ataque consistรญa en hacerlo repetitivo para inflar artificialmente el balance que refleja la cartera vulnerable y poder reclamar mรกs bienes o servicios. Un atacante podrรญa, con 10 dรณlares en saldo, realizar un gasto por un producto de hasta mil dรณlares.

Aun si la vรญctima advierte que estรก siendo atacada y no entrega ningรบn producto a cambio de los supuestos fondos recibidos, aรบn puede ser vรญctima de un tercer tipo de ataque, similar a una denegaciรณn de servicio.

En este escenario, como la cartera tiene el balance incorrecto fallarรญa en algunas acciones, por ejemplo, en la funciรณn โ€œEnviar todos los fondosโ€. Tambiรฉn habrรญa fallas cuando la cartera intente extraer fondos de una transacciรณn no existente, refiere ZenGo.

Protecciรณn ante el ataque

Como protecciรณn y mitigaciรณn, desde ZenGo recomiendan a los usuarios utilizar solo carteras que manejen las transacciones marcadas con RBF de manera correcta, es decir, sin reflejar el saldo antes de la confirmaciรณn.

En caso de usar una cartera vulnerable, el usuario debe verificar en un explorador de bloques que la transacciรณn haya sido confirmada antes de entregar cualquier bien o servicio.

Los desarrolladores, por su parte, deben verificar el comportamiento de sus aplicaciones respecto a cancelaciones y transacciones con RBF. Un correctivo podrรญa ser colocar las transacciones pendientes aparte de las confirmadas y no sumarlas al balance total antes de que todo estรฉ en orden. Si la transacciรณn es cancelada, esto debe reflejarse en el historial de transacciones del usuario.

Para contribuir a la correcciรณn de la soluciรณn, ZenGo puso a disposiciรณn de los desarrolladores una herramienta en su GitHub.

En la tabla siguiente aparecen los detalles de las carteras vulnerables respecto a los tres ataques y las nuevas versiones de las mismas que corrigen la vulnerabilidad.

doble gasto carteras bitcoin
Ya las actualizaciones vigentes de BRD y Ledger Live corrigen la vulnerabilidad reportada. Fuente: ZenGo

Como se aprecia en la tabla, las carteras BRD y Ledger Live cuentan con nuevas versiones que resuelven las fallas detectadas, mientras que la cartera Edge continรบa con la vulnerabilidad bรกsica, si bien se encuentra en proceso de correcciรณn. Se recomienda a los usuarios actualizar a las รบltimas versiones para protegerse de la vulnerabilidad.

CriptoNoticias reportรณ que en diciembre pasado el equipo de Kraken Security Labs encontrรณ una vulnerabilidad grave en las carteras frรญas de criptomonedas KeepKey, que les permitiรณ extraer semillas, con solo tener acceso fรญsico a la billetera durante aproximadamente 15 minutos. Los analistas de Kraken Security Labs seรฑalaron que, para identificar la vulnerabilidad,โ€ฏrealizaron un ataque de falla de voltaje oโ€ฏvoltage glitchingโ€ฏmediante el cual lograron extraer la semilla encriptada.

Etiquetas: Bitcoin (BTC)DestacadosDoble gastoWallets (Billetera)
ยฟTienes informaciรณn clave para nuestros reporteros? Ponte en contacto

Publicado: 03 julio, 2020 06:24 am GMT-0400 Actualizado: 04 junio, 2024 11:35 pm GMT-0400
Autor: Froilan Fernรกndez
M.Sc. en Sistemas Digitales. Divulgador de temas de TI desde 1986 y convencido del gran potencial de Bitcoin. Involucrado con las criptomonedas desde 2017.

Suscrรญbete a los boletines de CriptoNoticias

Mantente informado de los รบltimos acontecimientos del mundo de lasย ย criptomonedas.

SUSCRIBIRME
Publicidad

Lo รบltimo

Nayib Bukele, presidente de El Salvador, sostiene una moneda de bitcoin en su mano.

Sancionar a Bukele e investigar el uso de bitcoin en El Salvador, proponen en EE. UU.

8 julio, 2025
Una balanza con un edificio con la bandera de argentina de un lado y una moneda bitcoin del otro

Inversiones en ladrillos vs. inversiones en bloques en Argentina

8 julio, 2025
grรกfico del precio de bitcoin.

ยซUn ataque a la zona de ATH es inminente para bitcoinยป

8 julio, 2025
Publicidad

Artรญculos relacionados

  • Seguridad

Estafa sofisticada emerge en la cadena de Bitcoinย 

Por Franco Scandizzo
8 julio, 2025

Estafadores aprovechan OP_RETURN para llevar a un sitio web que pide datos personales.

Malware comรบn en TikTok y Google Play puede robarte tus criptomonedas

24 junio, 2025

Trezor advierte: hackers se disfrazan de soporte tรฉcnico oficial por email

23 junio, 2025

Hackean el portal de CoinMarketCap con una ventana emergente maliciosa

21 junio, 2025
Publicidad

Aprende

  • Quรฉ es Bitcoin
  • Quรฉ son las criptomonedas
  • Minerรญa de Bitcoin
  • Quรฉ es Ethereum
  • Quรฉ es una blockchain
  • Criptopedia

De interรฉs

  • Reviews
  • Tutoriales
  • Opiniรณn
  • Eventos
  • Precios BTC y ETH

Empresarial

  • Acerca de
  • Nuestro equipo
  • Trabaja con nosotros
  • Polรญtica de privacidad
  • Polรญtica publicitaria
  • Mapa del sitio

Publicidad

  • Contรกctanos
  • Anรบnciate
  • Advertise

ยฉ 2025 Hecho con โ™ฅย por Latinos.

Sin resultados
Ver todos los resultados
  • Bitcoin (BTC)
  • Comunidad
    • Adopciรณn
    • Regulaciรณn
    • Sucesos
  • Criptopedia
    • Glosario de Bitcoin y blockchains
    • Diccionario de acrรณnimos y frases sobre Bitcoin
  • Opiniรณn
    • Editorial
  • Mercados
    • Negocios
  • Reviews
  • Tecnologรญa
    • Seguridad
    • Minerรญa
  • Tutoriales y guรญas
  • Calendario de eventos
  • Precios BTC y ETH
  • Publicidad
    • Advertise
  • Boletines

ยฉ 2020 Hecho con โ™ฅ por Latinos.