En los últimos días, los medios de seguridad informaron sobre un incidente de seguridad en macOS que vale la pena que los usuarios de Web3 tengan en cuenta: un atacante aprovechó vulnerabilidades relacionadas con Screen Sharing para acceder al dispositivo e instalar un programa de minería de Monero.
Suena como si no tuviera relación con la billetera, pero en realidad sí es muy importante.
Muchos creen que la seguridad de una billetera depende de vigilar únicamente la frase semilla y las firmas de las transacciones, pero pasan por alto el ordenador en el que la billetera está funcionando. Si un atacante ya controla el dispositivo, quizá no necesite transferir las monedas de inmediato: también puede primero observar el navegador, capturar la pantalla, leer archivos locales, y actuar cuando abras la billetera o inicies sesión en la plataforma de intercambio la próxima vez.
Lo más problemático de este tipo de ataques es que el dispositivo aún puede seguir funcionando con normalidad. El ordenador solo va más lento, el ventilador hace más ruido y el consumo de energía aumenta; es muy fácil que el usuario piense que es por el envejecimiento del sistema, en lugar de que ya se haya instalado un programa malicioso.
Ahora también dividiré el dispositivo del monedero por niveles:
Para el trabajo y el entretenimiento diarios en el ordenador, sin iniciar sesión en cuentas con grandes cantidades de activos y sin conectar monederos de almacenamiento a largo plazo: si de verdad necesitas hacer firmas importantes, usa un dispositivo dedicado siempre que sea posible y actualiza el sistema a tiempo. Si notas calentamiento anormal, lentitud o aparecen registros de acceso remoto desconocidos, primero detén la operación; no sigas introduciendo contraseñas ni firmando.
Las herramientas de multichain para móviles como CatWallet pueden reducir el cambio entre distintas aplicaciones, pero resuelven la eficiencia de la gestión de activos, no el problema de la infección del dispositivo. La seguridad del teléfono, el ordenador y la propia aplicación del monedero aún debe revisarse por separado.
La más fácil de pasar por alto es esta: la seguridad del monedero no depende solo del monedero en sí, sino también del dispositivo con el que lo abres.
¿Preparas específicamente un dispositivo para realizar operaciones con activos cifrados? ¿O crees que basta con un ordenador común, con la actualización del sistema y un software de seguridad?
#Seguridaddelmonedero #SeguridadWeb3 #SeguridadCibernética #CatWallet