Al parecer, están trabajando en otras cosas que son de mayor prioridad.
Un empleado de Shift Crypto implementó con éxito un ataque de rescate a billeteras de hardware Trezor y KeepKey el pasado mes de mayo. Si bien Trezor lanzó una solución el 2 de septiembre, KeepKey aún tiene que solucionar el problema.
Según una publicación del 2 de septiembre, la vulnerabilidad afectó a todas las criptomonedas en los dispositivos afectados. El exploit, que fue descubierto por primera vez el 15 de abril por los desarrolladores de Shift Crypto, también afectó a las billeteras KeepKey, que originalmente se basaban en una bifurcación del código de Trezor y probablemente operan sobre bases similares.
Cuando se le preguntó sobre la vulnerabilidad, un representante de KeepKey aparentemente comentó que aún no se había desarrollado una solución, y explicó que sus desarrolladores “están trabajando primero en elementos de mayor prioridad”.
El autor de la publicación del blog advirtió:
“Una billetera maliciosa o un intermediario [ransomware] que modifique los datos transferidos a través de USB podría enviar una frase de contraseña falsa arbitraria al Trezor/KeepKey y retener las monedas recibidas en esta billetera”.
También agregó que la frase de contraseña ingresada por el usuario podría “simplemente ser ignorada”, a favor de una frase de contraseña de reemplazo, solo conocida por el atacante.
En mayo, las bases de datos de clientes de Trezor, Ledger y KeepKey supuestamente se pusieron a la venta luego de una gran violación de datos.
El hacker afirmó tener en posesión de información de cuentas correspondiente a casi 41,500 usuarios de Ledger, más de 27,100 usuarios de Trezor y 14,000 clientes de KeepKey.
SatoshiLabs señaló en ese momento que no creían que la información fuese genuina.
Sigue leyendo:
Ir a la Fuente
Author: Felipe Erazo
Los forks surgen porque en una red P2P descentralizada no existe una autoridad central que…
El número de ballenas y tiburones de litecoin (LTC) subió 7% en los últimos 5…
Satya Nadella sostiene que el capital humano se aprecia a medida que las empresas desarrollan…
La red ajustó la dificultad un 10,09% a la baja luego de la caída de…
El Banco de Japón podría elevar la tasa de referencia de 0,75% a 1,0%, su…
Washington bloquea, clasifica y blinda lo que rodea a su reserva de bitcoin: el secreto…