Fireblocks revela una falla significativa que afecta a las billeteras de criptomonedas

Desde entonces, se han reparado las vulnerabilidades que afectan a Coinbase, Binance y Zengo, y Fireblocks se ha comunicado con más de 12 personas que aún son vulnerables.

Según la empresa de infraestructura de activos digitales Fireblocks, más de 15 de los proveedores e iniciativas de criptobilleteras más populares tienen vulnerabilidades que podrían provocar la pérdida de millones de criptobilleteras.

En un comunicado de prensa fechado el 9 de agosto, Fireblocks declaró que las vulnerabilidades de BitForge afectan a las billeteras que utilizan la tecnología de computación de múltiples partes (MPC), que permite que varias partes controlen y administren las tenencias de criptomonedas .

Los problemas identificados se divulgaron como vulnerabilidades de "día cero", lo que indica que los proyectos no habían descubierto los defectos antes de su divulgación.

La compañía reveló que Coinbase, Zengo y Binance se encontraban entre los proveedores de billeteras afectados por las vulnerabilidades de BitForge. Después de un "período de divulgación de 90 días" estándar de la industria de Fireblocks, las tres empresas han resuelto los problemas identificados.

El director de seguridad de la información de Coinbase, Jeff Lunglhofer, emitió un comunicado en el que elogió a Fireblocks por identificar y divulgar responsablemente el problema, y agregó que los clientes y los fondos de Coinbase nunca estuvieron en riesgo. Tal Be'ery, director de tecnología de Zengo, afirmó que el problema se resolvió rápidamente y que los fondos de los usuarios no se vieron comprometidos.

Fireblocks declaró que ha identificado otras empresas que pueden estar involucradas en problemas de seguridad similares y se ha comunicado con ellas.

El CEO de Binance, Changpeng Zhao, también agradeció a Fireblocks por descubrir la falla, ya que el intercambio de criptomonedas pudo solucionar los problemas antes de que ocurriera algún daño.

Las billeteras MPC cifran la clave privada de un usuario y la distribuyen a varias partes, generalmente el propietario de la billetera, el proveedor de la billetera y un tercero. Teóricamente, ninguna de estas entidades debería poder abrir la billetera sin comunicarse primero con las demás.

Sin embargo, según las evaluaciones técnicas de Fireblocks sobre las vulnerabilidades de BitForge, las fallas habrían permitido a los piratas informáticos "extraer la clave privada completa si hubieran podido comprometer solo un dispositivo".

Pavel Berengoltz, cofundador y director de tecnología de Fireblocks , declaró: "Si bien nos alienta ver que MPC ahora es omnipresente dentro de la industria de activos digitales, es evidente a partir de nuestros hallazgos, y nuestro proceso de divulgación posterior, que no todos los MPC los desarrolladores y los equipos son iguales ".

" Las empresas que aprovechan la tecnología Web3 deben trabajar en estrecha colaboración con expertos en seguridad con el conocimiento y los recursos para adelantarse y mitigar las vulnerabilidades ", agregó.