Un empleado de Shift Crypto implementó con éxito un ataque de rescate a billeteras de hardware Trezor y KeepKey el pasado mes de mayo. Si bien Trezor lanzó una solución el 2 de septiembre, KeepKey aún tiene que solucionar el problema.
Según una publicación del 2 de septiembre, la vulnerabilidad afectó a todas las criptomonedas en los dispositivos afectados. El exploit, que fue descubierto por primera vez el 15 de abril por los desarrolladores de Shift Crypto, también afectó a las billeteras KeepKey, que originalmente se basaban en una bifurcación del código de Trezor y probablemente operan sobre bases similares.
Cuando se le preguntó sobre la vulnerabilidad, un representante de KeepKey aparentemente comentó que aún no se había desarrollado una solución, y explicó que sus desarrolladores "están trabajando primero en elementos de mayor prioridad".
El autor de la publicación del blog advirtió:
"Una billetera maliciosa o un intermediario [ransomware] que modifique los datos transferidos a través de USB podría enviar una frase de contraseña falsa arbitraria al Trezor/KeepKey y retener las monedas recibidas en esta billetera".
También agregó que la frase de contraseña ingresada por el usuario podría "simplemente ser ignorada", a favor de una frase de contraseña de reemplazo, solo conocida por el atacante.
En mayo, las bases de datos de clientes de Trezor, Ledger y KeepKey supuestamente se pusieron a la venta luego de una gran violación de datos.
El hacker afirmó tener en posesión de información de cuentas correspondiente a casi 41,500 usuarios de Ledger, más de 27,100 usuarios de Trezor y 14,000 clientes de KeepKey.
SatoshiLabs señaló en ese momento que no creían que la información fuese genuina.
Sigue leyendo:
- Davey Portnoy dice que ahora mismo las criptomonedas son aburridas
- Cointelegraph Consulting: Las transacciones diarias de Ethereum prevén un Flippening
- Bancos estarían usando Inteligencia Artificial y Aprendizaje Automático para combatir delitos financieros. ¿Y la privacidad?
- El primer ministro indio es la última víctima de las estafas de criptomonedas en Twitter
- Analizamos a fondo algunas de las avanzadas características de seguridad de las billeteras ZERO
- Las bases de datos robadas de Trezor, Ledger y KeepKey son una "estafa", dice SatoshiLabs
- Hacker vende información de decenas de miles de usuarios de Ledger, Tezor y Keepkey