Aviso de responsabilidad: Las opiniones expresadas por nuestros autores son personales y no representan las opiniones de U.Today. La información financiera y de mercado proporcionada en U.Today tiene únicamente fines informativos. U.Today no se hace responsable de ninguna pérdida financiera que pueda ocurrir al comerciar criptomonedas. Realice su propia investigación contactando a expertos financieros antes de tomar cualquier decisión de inversión. Creemos que todo el contenido es preciso en la fecha de publicación, pero es posible que algunas ofertas mencionadas ya no estén disponibles.
Miembro de la comunidad de Dogecoin, Mishaboar, ha expresado su preocupación por los riesgos de seguridad asociados a la función de “social signing”, que permite a los usuarios crear y acceder a una billetera de blockchain utilizando cuentas comunes como Google, Apple ID, Telegram o correo electrónico, en lugar de tener que recordar una frase de recuperación compleja.
Esto ocurre después de que Keplr, un monedero multi-cadena que soporta Cosmos, Bitcoin, Ethereum y Starknet, anunciara haber recibido informes de transacciones no autorizadas en algunas cuentas de Keplr creadas con inicio de sesión a través de Google o Apple.
El proveedor del monedero indicó que el incidente ha sido remitido al equipo Web3Auth, y ambos están trabajando juntos para investigar el asunto.
Antes de la revelación de Keplr, el proveedor de infraestructura de monederos Web3Auth señaló que estaba al tanto de un problema de seguridad que afectaba a sus servicios utilizados por terceros. Aseguró que había detenido temporalmente el servicio de monedero incorporado como respuesta a dicho problema; sin embargo, tras una investigación inicial, no se encontraron pruebas de que los usuarios de MetaMask hubieran sido afectados.
Mishaboar también señaló que esta advertencia se aplica a las billeteras que utilizan métodos de inicio de sesión basados en redes sociales, ya que estas permiten a los usuarios guardar copias de sus claves en la “nube” (es decir, en los servidores de terceros).
Esta semana se emitió una advertencia de seguridad para los usuarios de iOS, instándolos a actualizar sus dispositivos para mejorar la seguridad de sus billeteras. Esto se debe a que los investigadores de seguridad han identificado dos kits de exploits, Coruna y DarkSword, que atacan dispositivos con versiones antiguas de iOS. Estos kits no dependen de fallos en ninguna aplicación de billetera en sí, pero una vez que un dispositivo se ve comprometido, pueden acceder a los datos almacenados en él.
