Un colaborador de Dogecoin advierte sobre los riesgos de seguridad de la firma social en las billeteras

Preocupaciones sobre la Firma Social en Dogecoin

Un miembro de la comunidad de Dogecoin, conocido como Mishaboar, ha expresado su preocupación por los riesgos de seguridad asociados con la firma social. Esta función permite a los usuarios crear y acceder a una billetera blockchain utilizando cuentas cotidianas como Google, Apple ID, Telegram o correo electrónico, en lugar de gestionar una compleja frase semilla.

La inquietud surge tras los reportes de transacciones no autorizadas en algunas cuentas de Keplr, una billetera multichain que soporta Cosmos, Bitcoin, Ethereum y Starknet, que fueron creadas mediante el inicio de sesión de Google o Apple. El proveedor de la billetera, Keplr, ha declarado que el incidente ha sido escalado al equipo de Web3Auth, y ambos están trabajando juntos para investigar el asunto.

Problemas de Seguridad y Respuesta de Web3Auth

Antes de la divulgación de Keplr, Web3Auth, un proveedor de infraestructura de billeteras Web3, había informado que estaba al tanto de un problema de seguridad que afectaba a los servicios utilizados por algunos terceros. Indicó que había pausado temporalmente el servicio de billetera embebida en respuesta a este problema; sin embargo, tras una investigación inicial, no se encontró evidencia de que los usuarios de MetaMask se vieran afectados.

"La firma social es una función que podrías querer agregar a tu billetera si odias a tus usuarios."

En su publicación en X, Mishaboar criticó la firma social, señalando que la peor parte es que los usuarios que utilizan esta opción, y que podrían terminar siendo hackeados a través de ella, son a menudo novatos que ingresan al mundo de las criptomonedas por primera vez. Además, el riesgo va más allá de los fondos en la billetera; las filtraciones de datos podrían vincular la identidad real de los usuarios a sus tenencias, lo que puede tener consecuencias graves.

Riesgos para Usuarios Inexpertos

La preocupación es especialmente significativa para los usuarios inexpertos de criptomonedas, quienes pueden no reconocer los riesgos asociados con la conexión de sus cuentas personales a los servicios de billetera. Si bien esta función facilita la creación y el acceso a la billetera, podría introducir vulnerabilidades de seguridad que los usuarios no comprenden completamente, argumentó Mishaboar.

Mishaboar también advirtió que esta preocupación se extiende a las billeteras que utilizan el inicio de sesión social, lo que permite a los usuarios respaldar sus claves en la "nube", es decir, en el servidor de otra persona.

Aviso de Seguridad para Usuarios de iOS

Esta semana, se emitió un aviso de seguridad para los usuarios de iOS, quienes son instados a actualizar sus dispositivos para mejorar la seguridad de sus billeteras. Esto sigue a la identificación por parte de investigadores de seguridad de dos kits de explotación, Coruna y DarkSword, que apuntan a dispositivos que ejecutan versiones más antiguas de iOS. Estos kits no dependen de un fallo en ninguna aplicación de billetera, pero una vez que un dispositivo está comprometido, pueden acceder a los datos de la billetera almacenados en él.