Me enteré anoche de que Morelogin tuvo un incidente de seguridad. Independientemente de la causa, todos deben retirar sus fondos primero; la seguridad es lo primero. Slow Mist ya se ha involucrado para asistir en la investigación, y hasta ahora no he visto actualizaciones que confirmen la causa específica del incidente. Según la información que hemos recibido hasta ahora, los usuarios que han actualizado recientemente el software del cliente, plugins del kernel o similares tienen una probabilidad más alta de ser comprometidos.

En circunstancias normales, un incidente de seguridad en navegadores de huella dactilar generalmente no afectaría mi seguridad de fondos. El año pasado usé principalmente billeteras de hardware para interactuar con proyectos (publiqué un tutorial similar en abril). Excepto por algunas billeteras de pequeños fondos donde solo guardé gas fees para hacer interacciones como check-ins, que no usé billetera de hardware por conveniencia, todas mis billeteras principales utilizaron interacciones con billetera de hardware.

Incluso importé mi billetera principal generada sin hardware a una billetera de hardware separada, y luego la conecté al navegador de huella dactilar. Sé que suena como si fuera innecesario, pero mi computadora con navegador de huella dactilar no tiene registro de importación de la frase semilla de esta billetera, solo registros de conexión de billetera de hardware, lo cual mitiga parte del riesgo.

Además, sobre las langostas que están de moda últimamente, asegúrense de no instalarlas en su computadora principal. Por eso todos compran una Mac mini para criar langostas: por un lado, la relación rendimiento-precio es adecuada, y por otro lado, es para aislar los permisos de tu computadora principal.

La seguridad no es un asunto menor; no confíes demasiado en las herramientas.