Usuario de cripto pierde $30,000 por billetera de hardware manipulada
Con adhesivo, cinta de doble cara y una frase semilla precargada, ciberdelincuentes vaciaron una billetera de hardware.
Con adhesivo, cinta de doble cara y una frase semilla precargada, los ciberdelincuentes vaciaron una billetera de hardware. Esto es lo que deben vigilar los inversores al comprar.
Según expertoss de Kaspersky, los ciberdelincuentes robaron 1,33 Bitcoin de una billetera de hardware manipulada. La persona afectada no habría realizado transacciones y el dispositivo ni siquiera estaba conectado a la computadora.
Según una declaración de Kaspersky, durante la investigación de la billetera no se encontró indicio de manipulación. Sin embargo, luego se constató que "las dos mitades de la billetera estaban llenas de adhesivo y unidas con cinta de doble cara".
Además, la billetera contenía una microcontroladora adicional con mecanismos de lectura protegidos. Los atacantes desactivaron también la memoria flash, cambiaron el bootloader y eliminaron mecanismos de protección, según Kaspersky.
También “se reemplazó una frase semilla generada al azar por palabras preinstaladas”, continúa. Esto facilitó a los atacantes "realizar el robo mientras la billetera de hardware, inutilizada, se encontraba en el cofre del propietario".
No está claro a qué dispositivo o proveedor se refiere. Queda por ver si los atacantes pueden ser apresados. A pesar de ataques así, las quiebras de custodios centrales han demostrado claramente: el almacenamiento en hardware sigue siendo el método más seguro para proteger activos digitales.
Sin embargo, los inversores deben comprar billeteras solo de fuentes oficiales y confiables. Si el dispositivo ya está dañado, vale la pena verificar si podría haber componentes defectuosos.
