Robo de 27 millones de dólares: el fundador de SlowMist desvela la verdad sobre la filtración de claves privadas

[BlockBeats] El 5 de diciembre ocurrió otro gran incidente.

Un tipo llamado Babur publicó que le robaron criptomonedas por valor de 27 millones de dólares, y se quedó completamente en shock. Después de revisar el caso, Yuxian de SlowMist ofreció su análisis:

A este hombre le hackearon el ordenador. El hecho de que el archivo se descargara automáticamente no es lo importante; el problema es que, por curiosidad, hizo doble clic y ejecutó el archivo malicioso, y entonces su ordenador quedó comprometido. Todas sus claves privadas se filtraron, y ni siquiera pudo salvar las dos claves de la multisig de Safe.

Yuxian destacó un detalle: actualmente, este tipo de ataques de “envenenamiento” casi nunca van dirigidos contra iPhones, especialmente contra las claves privadas almacenadas localmente en apps de monederos de iOS. Por eso sospecha que ambas claves privadas de Safe de Babur probablemente estaban en el ordenador, o al menos el ordenador podía acceder a ellas. Por supuesto, como hay poca información, esto solo es una suposición.

Sin embargo, Yuxian también dijo algo que da un poco de tranquilidad: los ataques reales de este tipo pueden ser más simples de lo que uno imagina, sin técnicas especialmente avanzadas, así que no hay por qué estar excesivamente nervioso.

En resumen: no abras archivos sospechosos, no guardes todas las claves privadas en el ordenador y distribuye la gestión de las multisig. Este incidente es una advertencia para todos.