ACTUALIZACIÓN DE SEGURIDAD IMPORTANTE: Los usuarios de COLDCARD que confiaron únicamente en la aleatoriedad generada por el dispositivo podrían estar en riesgo debido a una vulnerabilidad de seguridad que podría robar sus monedas. Los usuarios que siguieron las mejores prácticas y generaron su semilla con 100 lanzamientos de dados justos, independientes y privados no se consideran en riesgo. También parece seguro tener 50+ lanzamientos. Si generaste tu semilla en un ColdCard sin 100 lanzamientos de dados, debes: 1. Generar una semilla completamente nueva en un dispositivo no afectado o una computadora aislada. 2. Registrar y verificar cuidadosamente la nueva copia de seguridad. 3. Verificar la huella del monedero y la dirección de recepción en el monedero de hardware. 4. Enviar una transacción de prueba pequeña. 5. Confirmar que todo funciona antes de mover los fondos restantes. Alternativamente, y si algo de esto te resulta confuso o incierto, transfiere tus fondos temporalmente a un custodio de exchange mientras determinas cómo configurar una nueva semilla de forma segura. Cualquier persona incierta sobre el firmware utilizado, el número de lanzamientos de dados o si esos lanzamientos permanecieron privados debe asumir que la semilla podría estar afectada y proceder a migrarla. El error impidió que el generador de números aleatorios de hardware contribuyera con la cantidad prevista de entropía durante la generación de la semilla, reduciendo sustancialmente el espacio de búsqueda efectivo de la semilla. No es un error en bitcoin y no afecta a ningún monedero que no utilice el firmware de ColdCard. Una frase de paso BIP-39 fuerte y única añade una barrera de seguridad independiente, pero la protección depende completamente de la fortaleza y secreto de esa frase de paso. Incluso los usuarios con una frase de paso fuerte deben migrar a una semilla recién generada tan pronto como sea práctico. Nunca ingreses tus palabras de semilla o frase de paso en un sitio web, computadora, teléfono, chatbot o “servicio de recuperación”. No entres en pánico, pero tampoco ignores esto. Actúa con calma, verifica cada paso y actúa con prontitud. Para más actualizaciones, confía únicamente en las fuentes oficiales de Coinkite y COLDCARD: • Anuncios de seguridad: https://t.co/JU2kqtsqJh • COLDCARD en X: @COLDCARDwallet • Coinkite en X: @Coinkite • Lanzamientos de firmware e instrucciones de actualización: https://t.co/FNbbpN0Gnk Ten cuidado con mensajes no solicitados, “herramientas de recuperación” no oficiales y cuentas que ofrezcan ayudarte a migrar tus fondos.
Saifedean AmmousCompartir
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.