Resumen
- Mishaboar, contribuidor de Dogecoin, insta a los titulares de DOGE a reconsiderar los monederos de software para ahorros sustanciales en criptomonedas, ya que las claves privadas enfrentan mayores riesgos de exposición.
- La explotación de Coldcard causó pérdidas confirmadas por valor de $111 millones, demostrando cómo las debilidades en la generación de semillas pueden comprometer monederos de criptomonedas.
- Los monederos de hardware aíslan las claves privadas, mientras que los monederos de smartphone siguen siendo más adecuados para pagos, operaciones, contratos inteligentes y tenencias relativamente más pequeñas de criptomonedas.
El contribuyente de la comunidad de Dogecoin, Mishaboar, ha instado a los titulares de DOGE a reconsiderar la seguridad del monedero y a evitar almacenar ahorros a largo plazo en monederos de software. Su advertencia enfatiza cómo los distintos diseños de monederos protegen las claves privadas y los riesgos que los usuarios pueden enfrentar al elegir métodos de almacenamiento de criptomonedas.
Según Mishaboar, los monederos de hardware confiables mantienen las semillas y las claves privadas dentro de componentes dedicados aislados de entornos conectados a internet. Los monederos de software, en cambio, operan en smartphones o computadoras, colocando información sensible dentro de dispositivos expuestos a aplicaciones, conexiones de red y sistemas operativos.
Sus comentarios también abordan las preocupaciones de seguridad destacadas por la explotación de Coldcard, que se debió a debilidades que afectaron la generación de la semilla del monedero. Galaxy Research estima que los atacantes robaron 1,719 BTC valorados en aproximadamente $111 millones, convirtiendo este incidente en el tercer robo de criptomonedas más grande de 2026.
Los investigadores estiman que las pérdidas podrían alcanzar los 130 millones de dólares, ya que los investigadores no han confirmado todos los monederos potencialmente comprometidos. Se informa que un bug de firmware que data de marzo de 2021 redujo la aleatoriedad de la semilla en algunos monederos Coldcard de 128 bits a alrededor de 40 bits.
En consecuencia, los atacantes podrían potencialmente forzar mediante fuerza bruta semillas vulnerables sin necesidad de acceso físico a los dispositivos afectados. Se informó que el vaciamiento de monederos comenzó el 30 de julio, demostrando cómo las debilidades de implementación pueden socavar las protecciones de seguridad diseñadas para los titulares de criptomonedas.
También lee: Coinbase elimina cinco tokens cripto mientras el exchange reconfigura los mercados de negociación
Mishaboar destaca los riesgos detrás de los monederos de software
Según Mishaboar, los teléfonos inteligentes pueden incluir hardware seguro capaz de proteger la información sensible contra el acceso al sistema más amplio. Sin embargo, los usuarios no pueden determinar fácilmente si los desarrolladores de monederos individuales utilizan adecuadamente esas funciones de seguridad al construir sus aplicaciones.
Además, la seguridad del monedero de software depende en gran medida de cómo los desarrolladores manejan las claves privadas, la generación de semillas, copias de seguridad, actualizaciones y procesos de recuperación. Mishaboar identificó generación defectuosa de semillas, fugas de información, actualizaciones maliciosas, copias de seguridad inseguras, puertas traseras y rutas de derivación inusuales como posibles vulnerabilidades.
A pesar de esas preocupaciones, los monederos de smartphone pueden seguir siendo útiles para pagos en criptomonedas, operaciones, contratos inteligentes y tenencias relativamente pequeñas. Mishaboar argumenta que los usuarios deben tratarlos como monederos en línea en lugar de soluciones de almacenamiento para ahorros sustanciales a largo plazo.
Los monederos de hardware también requieren una evaluación cuidadosa, ya que los dispositivos dedicados aún pueden contener vulnerabilidades en el firmware o la implementación. Por lo tanto, separar las claves privadas de los dispositivos conectados a internet reduce ciertos riesgos, pero no puede garantizar una protección completa contra todos los fallos de seguridad.
Para los titulares de DOGE, la advertencia de Mishaboar enfatiza elegir métodos de almacenamiento según el uso previsto y comprender cómo los monederos protegen la información sensible. El almacenamiento a plazo de criptomonedas requiere salvaguardias más robustas que los fondos utilizados regularmente para pagos, operaciones o interacción con aplicaciones de cadena de bloques.
También lee: La recuperación de Shiba Inu pierde impulso mientras la tendencia de salida de 522 mil millones de SHIB se invierte
La publicación Dogecoin Contributor Emite Advertencia de Seguridad de Monedero Importante para Titulares de DOGE apareció por primera vez en 36Crypto.