Al parecer, están trabajando en otras cosas que son de mayor prioridad.
Un empleado de Shift Crypto implementó con éxito un ataque de rescate a billeteras de hardware Trezor y KeepKey el pasado mes de mayo. Si bien Trezor lanzó una solución el 2 de septiembre, KeepKey aún tiene que solucionar el problema.
Según una publicación del 2 de septiembre, la vulnerabilidad afectó a todas las criptomonedas en los dispositivos afectados. El exploit, que fue descubierto por primera vez el 15 de abril por los desarrolladores de Shift Crypto, también afectó a las billeteras KeepKey, que originalmente se basaban en una bifurcación del código de Trezor y probablemente operan sobre bases similares.
Cuando se le preguntó sobre la vulnerabilidad, un representante de KeepKey aparentemente comentó que aún no se había desarrollado una solución, y explicó que sus desarrolladores “están trabajando primero en elementos de mayor prioridad”.
El autor de la publicación del blog advirtió:
“Una billetera maliciosa o un intermediario [ransomware] que modifique los datos transferidos a través de USB podría enviar una frase de contraseña falsa arbitraria al Trezor/KeepKey y retener las monedas recibidas en esta billetera”.
También agregó que la frase de contraseña ingresada por el usuario podría “simplemente ser ignorada”, a favor de una frase de contraseña de reemplazo, solo conocida por el atacante.
En mayo, las bases de datos de clientes de Trezor, Ledger y KeepKey supuestamente se pusieron a la venta luego de una gran violación de datos.
El hacker afirmó tener en posesión de información de cuentas correspondiente a casi 41,500 usuarios de Ledger, más de 27,100 usuarios de Trezor y 14,000 clientes de KeepKey.
SatoshiLabs señaló en ese momento que no creían que la información fuese genuina.
Sigue leyendo:
Ir a la Fuente
Author: Felipe Erazo
La promesa de una economía más productiva tiene un coste: más demanda energética y una…
Su legado financiero desafía las promesas de riqueza rápida: ahorrar, proteger el capital y cultivar…
La crisis que sacude a Nvidia también abre una oportunidad para quienes distinguen entre una…
El incidente, originado por fallas internas en servidores de Exchange, afectó a millones de cuentas.…
La Policía Nacional arrestó a 43 personas por estafas superiores a un millón de euros,…
El antecedente de Ledger y las unidades Safe 5 afectadas ponen el foco en los…