La línea de defensa de seguridad de las aplicaciones de billetera ha vuelto a tener vulnerabilidades. La versión 2.68 de la billetera Trust ha sido reportada con graves riesgos, es imprescindible actualizar a la última versión lo antes posible.

El principio técnico detrás de este problema merece que todos los que gestionan activos de forma autónoma lo comprendan. ¿Qué tan grave puede ser el resultado de un diseño inadecuado en el módulo de generación de números aleatorios en algunas versiones tempranas de billeteras? Impacto directo: siempre que tu billetera pertenezca a un rango de direcciones específico, los atacantes podrán intentar descifrar la clave privada y la frase de recuperación mediante cálculos iterativos. ¿Suena peligroso? Sin duda, lo es.

Ya ha habido casos históricos en los que se han robado grandes cantidades de activos por esta causa. Un conocido grupo de estafadores poseía 120,000 BTC que posteriormente fueron recuperados por el gobierno de EE. UU. La investigación reveló que estos activos habían sido gestionados con versiones muy antiguas de la aplicación de billetera, que precisamente tenían este tipo de vulnerabilidad en la generación de números aleatorios.

La conclusión es simple: no esperes. Verifica inmediatamente la versión de tu billetera; la última versión ya ha corregido este tipo de vulnerabilidades. Además, realiza copias de seguridad periódicas y verifica la seguridad del almacenamiento de tus frases de recuperación, esto es lo básico para protegerte.