Mishaboar, de la comunidad de Dogecoin, advirtió sobre los riesgos de seguridad relacionados con el método de inicio de sesión social que permite a los usuarios crear billeteras de blockchain usando Google, Apple ID, Telegram o cuentas de correo electrónico. La discusión cobró impulso después de que se informaron algunas transacciones no autorizadas en la billetera Keplr que ofrece soporte para múltiples redes.
Llegaron informes de transacciones no autorizadas
Keplr anunció que ha recibido informes de transacciones no autorizadas en algunas cuentas creadas mediante el método de inicio de sesión de Google o Apple. La empresa señaló que el asunto se ha llevado al equipo de Web3Auth, y la investigación se está realizando conjuntamente. Keplr proporciona un servicio de billetera que admite múltiples redes, incluidas Cosmos, Bitcoin, Ethereum y Starknet.
Mini diccionario: Web3Auth ofrece una infraestructura de autenticación que permite a los usuarios acceder a billeteras de criptomonedas con métodos de inicio de sesión tradicionales. Aunque facilita la gestión de frases semilla, puede plantear preguntas de seguridad adicionales en el almacenamiento y flujo de acceso clave.
El inicio de sesión social puede ser una función que los odiadores de sus usuarios pueden querer agregar a sus billeteras.
Mishaboar argumentó que este método podría ser más problemático, especialmente para los usuarios que se adentran por primera vez en el mundo de las criptomonedas. Afirmó que este modelo, que facilita la apertura y acceso a billeteras, podría crear vulnerabilidades de seguridad que los usuarios no perciben plenamente.
Se destacó el riesgo de conexión de identidad
Según Mishaboar, el riesgo no se limita solo a los activos en la billetera. La posible conexión de cuentas personales con servicios de billetera podría resultar en filtraciones de datos, estableciendo una relación entre la identidad real del usuario y sus activos digitales. Advirtió que esto podría tener serias consecuencias.
La mayoría de los usuarios que utilizan el inicio de sesión social y podrían ser atacados de esta forma son principiantes, y el riesgo no se limita solo a los fondos en la billetera.
La advertencia incluye billeteras que, además del inicio de sesión social, permiten el respaldo de claves en la nube. Mishaboar subrayó que el término “nube” en la práctica se refiere a datos almacenados en el servidor de otra parte.
Se hizo un llamado a la actualización para usuarios de iOS
Esta semana, también se emitió una advertencia de seguridad separada para usuarios de iOS. Se pidió a los usuarios que actualicen sus dispositivos para aumentar la seguridad de la billetera. Investigadores de seguridad detectaron dos kits de explotación llamados Coruna y DarkSword dirigidos a versiones antiguas de iOS.
Se informó que estas herramientas no aprovechan una vulnerabilidad específica en una aplicación de billetera en particular, pero pueden acceder a los datos de la billetera almacenados en el dispositivo si este es comprometido. Por lo tanto, se evalúa que el riesgo está vinculado no solo al nivel de la aplicación, sino también directamente a la seguridad del dispositivo.
