La Fundaci\u00f3n<\/strong>, fabricante de billeteras de hardware para Bitcoin, ha advertido a sus clientes sobre correos electr\u00f3nicos fraudulentos<\/strong> que aparentan provenir de sus dominios oficiales, tras comprometer claves API de Cloudflare<\/strong>. Aseguran que los dispositivos Passport<\/em> y los fondos almacenados en ellos permanecen seguros.<\/p>\n En un anuncio de seguridad emitido el 26 de octubre<\/strong>, la compa\u00f1\u00eda inform\u00f3 que rastre\u00f3 los correos electr\u00f3nicos no autorizados hasta una o m\u00e1s claves API de Cloudflare comprometidas y revoc\u00f3 las credenciales tan pronto como se enteraron del incidente. Zach Herbert, cofundador y CEO de la compa\u00f1\u00eda, revel\u00f3 que los atacantes accedieron a partes de la infraestructura de backend a trav\u00e9s de una vulnerabilidad en una aplicaci\u00f3n autoalojada<\/strong>.<\/p>\n \u00abLos fondos almacenados en Passport son seguros y el hardware de Passport no est\u00e1 comprometido\u00bb<\/p><\/blockquote>\n La investigaci\u00f3n est\u00e1 en curso para determinar si las comunicaciones de soporte al cliente<\/strong> y la informaci\u00f3n personal de los usuarios fueron expuestas. El incidente se hizo evidente cuando los clientes comenzaron a recibir mensajes sospechosos que parec\u00edan originarse de la infraestructura de correo electr\u00f3nico leg\u00edtima de la Fundaci\u00f3n.<\/p>\n La Fundaci\u00f3n afirm\u00f3 haber identificado el problema y eliminado el dominio malicioso mencionado en los correos electr\u00f3nicos. Adem\u00e1s, revocaron sus claves API de Cloudflare como medida de seguridad inmediata. Sin embargo, no se revel\u00f3 cu\u00e1ntos correos electr\u00f3nicos fueron enviados, cu\u00e1ntos clientes los recibieron o si alguien sigui\u00f3 las instrucciones maliciosas.<\/p>\n Herbert proporcion\u00f3 m\u00e1s informaci\u00f3n sobre la posible violaci\u00f3n, explicando que los atacantes hab\u00edan explotado una vulnerabilidad relacionada con una aplicaci\u00f3n autoalojada. <\/p>\n \u00abLos atacantes probablemente pudieron comprometer nuestro buz\u00f3n de soporte al cliente\u00bb<\/p><\/blockquote>\n , dijo, a\u00f1adiendo que hab\u00edan ganado la capacidad de enviar correos electr\u00f3nicos que parec\u00edan leg\u00edtimos.<\/p>\n La compa\u00f1\u00eda no ha publicado el contenido completo del correo electr\u00f3nico de phishing ni ha confirmado si los usuarios ingresaron frases de recuperaci\u00f3n u otra informaci\u00f3n sensible tras recibir los mensajes. La Fundaci\u00f3n contin\u00faa su investigaci\u00f3n y ha prometido publicar un informe detallando el incidente.<\/p>\n El ataque ha suscitado preocupaciones, ya que un mensaje que parece provenir de un fabricante de billeteras de hardware de confianza puede persuadir a los destinatarios a seguir instrucciones que de otro modo cuestionar\u00edan. Passport<\/strong> est\u00e1 dise\u00f1ado para mantener las claves privadas de Bitcoin aisladas de dispositivos conectados a Internet.<\/p>\n Comprometer la infraestructura de correo electr\u00f3nico de una compa\u00f1\u00eda no implica, por s\u00ed mismo, que sus billeteras de hardware o las claves almacenadas en ellas hayan sido violadas. Sin embargo, los usuarios a\u00fan pueden perder criptomonedas si divulgan sus frases de recuperaci\u00f3n a trav\u00e9s de sitios web o aplicaciones fraudulentas.<\/p>\n Los clientes de billeteras de hardware enfrentaron una advertencia de phishing similar en septiembre, cuando Trezor<\/strong> y BitBox<\/strong> informaron sobre correos electr\u00f3nicos maliciosos. La Fundaci\u00f3n no ha confirmado que las frases de recuperaci\u00f3n fueran robadas durante este incidente.<\/p>\n Los clientes que reciban mensajes sospechosos deben evitar seguir enlaces incrustados, ingresar frases de recuperaci\u00f3n o conectar sus billeteras a aplicaciones desconocidas. Las comunicaciones que parecen originarse de dominios oficiales no deben ser tratadas como prueba de autenticidad.<\/p>\n Cualquiera que haya divulgado una frase de recuperaci\u00f3n debe considerar la billetera asociada como comprometida y, cuando sea posible, transferir los fondos restantes a una billetera generada con una nueva frase de recuperaci\u00f3n.<\/p>\n Herbert indic\u00f3 que el equipo continuar\u00e1 respondiendo preguntas de los clientes mientras investiga la posible exposici\u00f3n del buz\u00f3n de soporte, la aplicaci\u00f3n comprometida y la fuente de la informaci\u00f3n personal que aparece en los correos electr\u00f3nicos fraudulentos. La compa\u00f1\u00eda se ha comprometido a compartir m\u00e1s detalles el 27 de octubre<\/strong>, y un informe formal del incidente seguir\u00e1 una vez que su investigaci\u00f3n establezca la secuencia completa de eventos.<\/p>\n","protected":false},"excerpt":{"rendered":" Advertencia de Seguridad de la Fundaci\u00f3n La Fundaci\u00f3n, fabricante de billeteras de hardware para Bitcoin, ha advertido a sus clientes sobre correos electr\u00f3nicos fraudulentos que aparentan provenir de sus dominios oficiales, tras comprometer claves API de Cloudflare. Aseguran que los dispositivos Passport y los fondos almacenados en ellos permanecen seguros. Detalles del Incidente En un anuncio de seguridad emitido el 26 de octubre, la compa\u00f1\u00eda inform\u00f3 que rastre\u00f3 los correos electr\u00f3nicos no autorizados hasta una o m\u00e1s claves API de Cloudflare comprometidas y revoc\u00f3 las credenciales tan pronto como se enteraron del incidente. Zach Herbert, cofundador y CEO de la<\/p>\n","protected":false},"author":3,"featured_media":19749,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,2072,5402,1372],"class_list":["post-19750","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-cloudflare","tag-shopify","tag-trezor"],"yoast_description":"La Fundaci\u00f3n alerta a los usuarios de Passport sobre una violaci\u00f3n de claves API de Cloudflare que llev\u00f3 a correos electr\u00f3nicos fraudulentos, pero asegura que sus fondos permanecen seguros.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19750"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19750\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19749"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Incidente<\/h2>\n
Medidas Tomadas<\/h2>\n
Investigaci\u00f3n en Curso<\/h2>\n
Consejos para los Usuarios<\/h2>\n
Compromiso de la Fundaci\u00f3n<\/h2>\n