Hay que prestar atención a estos dos incidentes de seguridad recientes.
1. Aunque la cantidad relacionada con Ledger no es muy grande, el impacto en todos ha sido considerable. Primero, porque los usuarios de monederos físicos suelen tener la menor tolerancia al riesgo; y segundo, porque siempre hemos tenido la impresión de que los monederos físicos son los más seguros.
Los problemas de la cadena de suministro son un tema recurrente y muy peligroso:
1) No uses nunca un monedero físico de procedencia desconocida. Siempre que sea posible, cómpralo directamente al fabricante y ten mucho cuidado con el envío: al recibirlo, comprueba si hay señales de que el paquete haya sido abierto.
2) También hay que tener mucho cuidado con las imitaciones de fabricantes, los falsos sorteos y regalos, y las reventas en Xianyu. Son riesgos importantes.
El monedero físico más seguro es un iPhone viejo, limpio y sin conexión a Internet. La frase semilla se puede generar aleatoriamente a mano.
2. La probabilidad de que te roben simplemente por conectarte a una red Wi-Fi es extremadamente baja. Muchos expertos en seguridad también han comentado al respecto.
Mi hipótesis personal es que hay más posibilidades de que haya ocurrido lo siguiente:
Posibilidad 1: tras conectarse a una red Wi-Fi maliciosa, secuestran el DNS. El usuario escribe la dirección correcta, pero aun así accede a un sitio de phishing. Después de hacer clic en una solicitud de transacción falsa, termina concediendo autorización.
Posibilidad 2: el usuario activa el Wi-Fi mientras tiene abierto el monedero y el navegador del monedero lo redirige automáticamente a la «página de inicio de sesión del Wi-Fi». Hace clic en una transacción de autorización disfrazada de inicio de sesión y le roban los fondos.
Para evitar este tipo de situaciones, hay que adoptar buenos hábitos al usar el monedero:
1) Evita usar el monedero en redes Wi-Fi públicas siempre que sea posible.
2) Mantén separados los monederos que usas con frecuencia de los que usas rara vez.
3) Siempre que estés en la interfaz del monedero, examina cuidadosamente todos los enlaces, incluso los de sitios web que visitas a diario.
$Near $UNI
1. Aunque la cantidad relacionada con Ledger no es muy grande, el impacto en todos ha sido considerable. Primero, porque los usuarios de monederos físicos suelen tener la menor tolerancia al riesgo; y segundo, porque siempre hemos tenido la impresión de que los monederos físicos son los más seguros.
Los problemas de la cadena de suministro son un tema recurrente y muy peligroso:
1) No uses nunca un monedero físico de procedencia desconocida. Siempre que sea posible, cómpralo directamente al fabricante y ten mucho cuidado con el envío: al recibirlo, comprueba si hay señales de que el paquete haya sido abierto.
2) También hay que tener mucho cuidado con las imitaciones de fabricantes, los falsos sorteos y regalos, y las reventas en Xianyu. Son riesgos importantes.
El monedero físico más seguro es un iPhone viejo, limpio y sin conexión a Internet. La frase semilla se puede generar aleatoriamente a mano.
2. La probabilidad de que te roben simplemente por conectarte a una red Wi-Fi es extremadamente baja. Muchos expertos en seguridad también han comentado al respecto.
Mi hipótesis personal es que hay más posibilidades de que haya ocurrido lo siguiente:
Posibilidad 1: tras conectarse a una red Wi-Fi maliciosa, secuestran el DNS. El usuario escribe la dirección correcta, pero aun así accede a un sitio de phishing. Después de hacer clic en una solicitud de transacción falsa, termina concediendo autorización.
Posibilidad 2: el usuario activa el Wi-Fi mientras tiene abierto el monedero y el navegador del monedero lo redirige automáticamente a la «página de inicio de sesión del Wi-Fi». Hace clic en una transacción de autorización disfrazada de inicio de sesión y le roban los fondos.
Para evitar este tipo de situaciones, hay que adoptar buenos hábitos al usar el monedero:
1) Evita usar el monedero en redes Wi-Fi públicas siempre que sea posible.
2) Mantén separados los monederos que usas con frecuencia de los que usas rara vez.
3) Siempre que estés en la interfaz del monedero, examina cuidadosamente todos los enlaces, incluso los de sitios web que visitas a diario.
$Near $UNI