Policía de Singapur: monederos físicos manipulados estarían vinculados a pérdidas de aproximadamente 3,5 millones de dólares singapurenses
Policía de Singapur: monederos físicos manipulados estarían vinculados a pérdidas de aproximadamente 3,5 millones de dólares singapurenses
Las autoridades de Singapur investigan un presunto compromiso de la cadena de suministro de monederos físicos después de que, según los informes, al menos dos usuarios perdieran en conjunto aproximadamente 3,5 millones de dólares singapurenses en criptoactivos.
Según un aviso publicado por la Policía de Singapur, los casos fueron denunciados a partir del 10 de septiembre. Las personas afectadas habían comprado monederos físicos a través de determinados canales minoristas en Singapur. Las conclusiones preliminares indican que algunos dispositivos podrían haber incorporado componentes de hardware maliciosos capaces de capturar frases de recuperación o claves privadas.
La investigación continúa abierta. Las autoridades no han revelado qué distribuidores estarían implicados ni han explicado cómo los componentes sospechosos llegaron al proceso de distribución.
Cómo un dispositivo manipulado puede poner en riesgo los criptoactivos
Los monederos físicos están diseñados para mantener las claves privadas aisladas de los dispositivos conectados a internet. Sin embargo, esta protección depende tanto de la integridad del propio dispositivo como de la seguridad de la cadena de suministro por la que llega al usuario.
Un dispositivo comprometido podría:
- Capturar la frase de recuperación cuando se introduce durante la configuración
- Exponer o copiar material relacionado con las claves privadas
- Mostrar direcciones de monedero engañosas durante una transacción
- Redirigir las transacciones a una dirección controlada por un atacante
- Permitir transferencias no autorizadas de activos una vez completada la configuración
Este tipo de incidente es distinto de un ataque de phishing convencional. La víctima puede seguir un proceso de inicialización que parece normal, mientras el dispositivo ya ha sido modificado antes de la compra.
Por este motivo, un monedero físico no debe considerarse automáticamente fiable solo porque se venda dentro de un embalaje físico. La verificación de autenticidad, una inicialización segura, la validación del firmware y una compra cuidadosa forman parte del modelo de seguridad.
La advertencia más importante: nunca introduzcas una frase de recuperación en un dispositivo sospechoso
La Policía de Singapur ha recomendado a los usuarios que no introduzcan una frase de recuperación ni continúen realizando transacciones en un dispositivo que sospechen que ha sido manipulado.
Una frase de recuperación es, en la práctica, la copia de seguridad maestra de un monedero. Cualquiera que la obtenga podría restaurar el monedero en otro dispositivo y transferir los activos asociados. Por lo general, las transacciones en blockchain son irreversibles, por lo que esperar para comprobar si se produce alguna actividad sospechosa puede aumentar las posibles pérdidas.
Los usuarios deben actuar de inmediato si un dispositivo:
- Fue comprado a través de un canal de distribución no oficial o cuya procedencia no está clara
- Presenta signos de manipulación en el embalaje o en el hardware
- Funciona de forma diferente al proceso de configuración documentado por el fabricante
- Solicita información sensible de una manera inusual
- Muestra direcciones de monedero o detalles de transacciones inesperados
- Ya ha estado relacionado con transferencias no autorizadas
Los usuarios también deben recordar que los equipos de soporte legítimos nunca solicitarán una frase de recuperación completa ni una clave privada.
Qué deben hacer los usuarios afectados
Si existe la posibilidad de que una frase de recuperación o una clave privada hayan quedado expuestas, el monedero afectado debe considerarse comprometido de forma permanente. Cambiar el PIN o reinstalar una aplicación no genera nuevas credenciales criptográficas.
Una respuesta más segura consiste en:
- Dejar de utilizar inmediatamente el dispositivo sospechoso.
- Evitar introducir la frase de recuperación existente en ese mismo dispositivo.
- Obtener un monedero verificado y no afectado a través de un canal de distribución fiable.
- Generar un monedero y una frase de recuperación completamente nuevos.
- Transferir los activos restantes al nuevo monedero.
- Revisar las autorizaciones de tokens y revocar los permisos innecesarios cuando corresponda.
- Conservar los comprobantes de compra, la información del dispositivo, los hashes de las transacciones y las comunicaciones pertinentes.
- Denunciar las pérdidas sospechosas ante las autoridades locales y el fabricante del monedero.
En Ethereum y otras redes de contratos inteligentes, trasladar únicamente los activos nativos puede no ser suficiente. Los usuarios también deben comprobar los saldos de tokens, las tenencias de NFT, las posiciones de staking y las autorizaciones activas de contratos. Una clave comprometida puede poner en riesgo todas las cuentas derivadas de la misma frase de recuperación.
La seguridad de la cadena de suministro también forma parte de la autocustodia
El incidente pone de relieve un principio importante de la seguridad en las criptomonedas: la autocustodia elimina la dependencia de intermediarios centralizados, pero también asigna una mayor responsabilidad al usuario.
Los riesgos de seguridad pueden aparecer en varios puntos, entre ellos:
- La fabricación
- El ensamblaje del dispositivo
- La distribución del firmware
- El almacenamiento minorista
- El envío y la entrega
- La configuración inicial
- La generación de la frase de recuperación
- La confirmación de las transacciones
Un monedero comprado a un vendedor no autorizado puede entrañar riesgos difíciles de detectar mediante una simple inspección visual. Incluso un embalaje sellado no constituye una garantía absoluta si el producto ha pasado por una cadena de suministro que no es de confianza.
Los usuarios deben priorizar los canales de compra oficiales, verificar el dispositivo mediante los procedimientos oficiales del fabricante, actualizar el firmware únicamente con software fiable y completar la configuración inicial en un entorno privado. Las frases de recuperación deben ser generadas por el propio monedero y anotarse fuera de internet. Nunca deben fotografiarse, guardarse en notas en la nube, enviarse mediante aplicaciones de mensajería ni introducirse en sitios web.
Las recomendaciones sobre identidad digital del Instituto Nacional de Estándares y Tecnología también refuerzan el principio general de seguridad según el cual los secretos de autenticación deben protegerse frente a cualquier divulgación no autorizada. En el ámbito de las criptomonedas, este principio es especialmente importante, porque quien controla la clave generalmente controla los activos.
Por qué sigue siendo importante verificar las transacciones
Incluso cuando un monedero funciona con normalidad, los usuarios deben comprobar la dirección de destino y los detalles de la transacción en la pantalla de confianza del dispositivo antes de aprobar una transferencia.
El malware instalado en un ordenador o teléfono móvil puede sustituir una dirección copiada por la dirección de un atacante. Un dispositivo seguro para firmar transacciones puede reducir este riesgo, pero solo si el usuario comprueba la información que aparece para su aprobación, en lugar de confirmar las transacciones automáticamente.
Para las transferencias de mayor importe, los usuarios pueden considerar:
- Enviar primero una pequeña transacción de prueba
- Comparar la dirección de destino completa
- Utilizar libretas de direcciones o funciones de lista blanca cuando estén disponibles
- Separar los fondos destinados a largo plazo de los utilizados para operar activamente
- Mantener monederos separados para distintos perfiles de riesgo
- Revisar las comisiones de red y los permisos de los contratos antes de firmar
Estas prácticas no pueden eliminar todas las amenazas, pero sí reducir el impacto del phishing, el malware que altera el portapapeles, los contratos maliciosos y los errores operativos.
Qué implica esto para quienes compran monederos físicos
La investigación de Singapur no sugiere que todos los monederos físicos estén comprometidos. Sin embargo, demuestra por qué la procedencia del dispositivo y una configuración segura son elementos esenciales para proteger los activos digitales.
Antes de comprar un dispositivo, los usuarios deben evaluar:
- Si el vendedor es un distribuidor autorizado o cuya legitimidad pueda verificarse claramente
- Si el embalaje y el dispositivo muestran signos de manipulación
- Si el monedero permite generar frases de recuperación de forma segura y local
- Si la autenticidad del firmware puede verificarse de manera independiente
- Si los detalles de las transacciones se muestran con claridad antes de firmarlas
- Si el fabricante publica avisos de seguridad y procedimientos de respuesta
Los usuarios también deben seguir las actualizaciones oficiales de seguridad y las indicaciones de las autoridades locales mientras continúa la investigación. Los canales oficiales de información y avisos de la Policía de Singapur siguen siendo el lugar adecuado para consultar actualizaciones verificadas sobre los casos denunciados.
Una lista práctica de comprobación de seguridad
Para los usuarios de criptomonedas, la siguiente lista puede ayudar a reducir los riesgos relacionados con los monederos físicos y las claves privadas:
- Compra únicamente a través de canales fiables y verificables.
- Inspecciona el embalaje y el dispositivo antes de utilizarlos.
- Inicializa el monedero tú mismo en un entorno privado.
- Nunca aceptes una frase de recuperación proporcionada por otra persona.
- Nunca compartas con nadie tu frase de recuperación ni tu clave privada.
- Mantén las palabras de respaldo fuera de internet y protégelas del fuego, el agua y los accesos no autorizados.
- Confirma las direcciones y los detalles de las transacciones en la propia pantalla del monedero.
- Utiliza un monedero separado para aplicaciones experimentales y actividades de finanzas descentralizadas de mayor riesgo.
- Transfiere los activos de inmediato si existe la posibilidad de que la frase de recuperación haya quedado expuesta.
- Conserva los registros de las transacciones y los datos del dispositivo si se produce un incidente.
Para los usuarios que busquen un monedero físico centrado en el aislamiento seguro de las claves, la confirmación transparente de las transacciones y la recuperación bajo control del usuario, OneKey puede considerarse como parte de una estrategia más amplia de autocustodia. Sin embargo, ningún dispositivo puede sustituir unas buenas prácticas de seguridad operativa: incluso el monedero más seguro queda comprometido si su frase de recuperación se expone, se introduce en un dispositivo que no es de confianza o se almacena de forma negligente.
Las presuntas pérdidas registradas en Singapur recuerdan que la seguridad de las criptomonedas comienza antes de conectar el monedero. Verificar el origen del dispositivo, proteger la frase de recuperación y considerar cualquier comportamiento inesperado del hardware como una señal de alarma grave puede marcar la diferencia entre una autocustodia segura y una pérdida irreversible.
