Recientemente vi en las redes sociales a una persona que fue robada de 50 ETH en la cartera Web3 de OKX exponiendo su caso. Según él mismo, utilizó una frase semilla o clave privada generada por la cartera de zorro pequeño, que guardó a mano, y durante años todo estuvo en paz, hasta que en los últimos días, en un punto de gran actualización del software de la cartera de OKX, fue robado. Sospecha que es debido a una vulnerabilidad de la cartera y está buscando justicia, además, sacó a la luz el oscuro historial de la cartera de Huobi, donde se había implantado un backdoor por parte de los desarrolladores. Muchos comentaristas también respondieron que sus carteras fueron robadas y no lograron obtener justicia.
Este asunto ha tenido un impacto considerable, incluso ha llamado la atención de Xu Mingxing, quien respondió personalmente. Cabe mencionar que, según los profesionales de seguridad de la industria, hay un detalle: el robado guardó su frase semilla en el bloc de notas de una computadora conectada a Internet, aunque desordenó el orden. Este es un descuido muy crítico y mortal; una vez que se pone bajo la mira, la dificultad para descifrarlo no es alta. La respuesta de OKX también mencionó que, según las reacciones de la monitorización, el robado introdujo la frase semilla a través de copiar y pegar, mientras que el robado insiste en que la ingresó manualmente, cada uno eludiendo la responsabilidad.
Las carteras Web3 son propensas a ser robadas, y siempre ha sido un punto doloroso para los jugadores en la cadena, no solo por las posibles vulnerabilidades de la propia cartera, sino también por diversas amenazas de autorización de phishing, y la manera en que se guardan las frases semilla y claves privadas. Si ocurre un error en cualquiera de estos pasos, es fácil que ocurra un robo.
Relativamente hablando, en situaciones donde la cantidad de fondos no es especialmente grande, tenerlos en un exchange principal es más seguro. Aunque también existen casos raros de robos o congelación de fondos, en general, mantenerlos en un exchange principal brinda más tranquilidad. Incluso si se presenta un caso de robo en la cuenta del exchange, es más fácil determinar la responsabilidad. El robo de una cartera Web3 es un lío; eludir responsabilidades es común y también es difícil presentar una cadena de evidencia completa y confiable para buscar justicia. Los KOL tienen una ventaja, ya que utilizan su influencia para crear un tema; a veces, las partes del proyecto, presionadas por la opinión pública, optan por compensar en privado y así calmar las cosas. Los usuarios comunes, si claman al cielo no reciben respuesta, y si claman a la tierra tampoco les ayuda, solo pueden soportar en silencio el dolor de que su cartera ha sido robada.
Este asunto ha tenido un impacto considerable, incluso ha llamado la atención de Xu Mingxing, quien respondió personalmente. Cabe mencionar que, según los profesionales de seguridad de la industria, hay un detalle: el robado guardó su frase semilla en el bloc de notas de una computadora conectada a Internet, aunque desordenó el orden. Este es un descuido muy crítico y mortal; una vez que se pone bajo la mira, la dificultad para descifrarlo no es alta. La respuesta de OKX también mencionó que, según las reacciones de la monitorización, el robado introdujo la frase semilla a través de copiar y pegar, mientras que el robado insiste en que la ingresó manualmente, cada uno eludiendo la responsabilidad.
Las carteras Web3 son propensas a ser robadas, y siempre ha sido un punto doloroso para los jugadores en la cadena, no solo por las posibles vulnerabilidades de la propia cartera, sino también por diversas amenazas de autorización de phishing, y la manera en que se guardan las frases semilla y claves privadas. Si ocurre un error en cualquiera de estos pasos, es fácil que ocurra un robo.
Relativamente hablando, en situaciones donde la cantidad de fondos no es especialmente grande, tenerlos en un exchange principal es más seguro. Aunque también existen casos raros de robos o congelación de fondos, en general, mantenerlos en un exchange principal brinda más tranquilidad. Incluso si se presenta un caso de robo en la cuenta del exchange, es más fácil determinar la responsabilidad. El robo de una cartera Web3 es un lío; eludir responsabilidades es común y también es difícil presentar una cadena de evidencia completa y confiable para buscar justicia. Los KOL tienen una ventaja, ya que utilizan su influencia para crear un tema; a veces, las partes del proyecto, presionadas por la opinión pública, optan por compensar en privado y así calmar las cosas. Los usuarios comunes, si claman al cielo no reciben respuesta, y si claman a la tierra tampoco les ayuda, solo pueden soportar en silencio el dolor de que su cartera ha sido robada.