Cómo protegerse de este hackeo masivo de criptomonedas en curso

Parece que apenas alguien idea un método para mantener seguros sus datos digitales, los hackers encuentran una forma de subvertirlo. El caso de hoy: Actores malintencionados han robado más de $130 millones en criptomonedas a usuarios de billeteras de hardware fuera de línea, dispositivos destinados específicamente a ser una opción segura para proteger bitcoin.

Hackers están atacando billeteras frías de criptomonedas

Según informa TechCrunch, múltiples grupos de hackers han obtenido acceso a billeteras de criptomonedas Coldcard y continúan drenando fondos en un robo en curso. Las billeteras, fabricadas por Coinkite, se consideran "frías", lo que significa que no están conectadas a internet ni a ningún otro dispositivo, y las claves o frases semilla de los usuarios existen completamente fuera de línea. Por el contrario, las billeteras "calientes" están conectadas a internet e incluyen aplicaciones y extensiones de navegador.

Normalmente, las billeteras calientes se consideran un mayor riesgo de seguridad para hackeos, robos, malware y ransomware, pero este último ataque explotó una falla en el proceso de generación de frases semilla de Coldcard, comprometiendo las billeteras frías de los usuarios. La vulnerabilidad hizo que las semillas fueran predecibles, por lo que los actores de amenazas pudieron forzar las contraseñas de las víctimas mediante ataques de fuerza bruta —esencialmente, adivinarlas mediante prueba y error— y obtener acceso a sus billeteras.