Pierde 25000 libras al comprar billetera de hardware en eBay

El usuario de reddit moody rocket ha sufrido las consecuencias de no obtener el producto o información directamente de la fuente y confiar sin verificar, que le ha costado 25 mil libras esterlinas, al valor de las criptomonedas perdidas.

Las billeteras de hardware tienen, por diseño, mayor nivel de seguridad que cualquier otra. En principio por ser sistemas de computación de propósito específico, tan similar como un chip SIM del móvil. Sin embargo, esto solo reduce ciertos vectores de ataques, principalmente los relacionados a malware o accesos remotos. No los protege de otros riesgos como el falseo de la información, o algún tipo de estafa.

Como cualquier otra billetera los sistemas de hardware deben generar las claves privadas y públicas, como medida adicional también permiten algún mecanismo de recuperación de claves privadas en caso algún accidente u olvido. La clave privada da acceso a manipular los fondos relacionados en la block chain de las monedas, los fondos no se almacenan en las billeteras.

Esta persona ha comprado su billetera en eBay, en lugar de hacerlo en ledgerwallet.com, quizá por ahorrarse unos centavos. Luego de unos días después de configurarla ha caído en cuenta de que los fondos que había vinculado no estaban más. ¿Qué ha pasado? El vendedor le ha dado instrucciones de recuperación per-definidas, que el también conocía, lo cual le ha permitido recuperar la clave privada en otra billetera y con ello acceder a manipular y transferir los fondos vinculados.

Moraleja:

  1. Verifique, no confíe.
  2. Adquiera sus billeteras del fabricante siempre, y recuerde 1.
  3. Recuerde 1.
1 me gusta