Coinomi afirma chantaje después de que un usuario revele una vulnerabilidad en la billetera de criptomonedas
problema de coinomi por vulnerabilidad de seguridad
La principal billetera de criptomonedas, Coinomi, está señalando al usuario que encontró un error de seguridad en su billetera después de perder una gran cantidad de dinero en el robo. La billetera ha sido señalada en Twitter por usuarios que dicho usuario está protestando realmente por sus pérdidas y que la billetera debería asumir la responsabilidad.
Que el mensaje sea claro, no negociamos con chantajistas.
Aquí está la correspondencia completa del Centro de Ayuda con @warith2020 (un chantaje fallido):
— coinomi (@CoinomiWallet) Febrero 27, 2019
Warith Al Maawali, un activista de criptomonedas y programación con sede en Omán, reveló una gran vulnerabilidad en la billetera de criptomonedas Coinomi. Se informa que la billetera está enviando las frases semilla secretas sin ningún cifrado a terceros. Esta vulnerabilidad permite a los hackers y estafadores usar esta frase secreta pasada en texto simple y robar criptomonedas a los usuarios.
Maawali ha fijado desde entonces un tuit burlándose de la billetera Coinomi y actualmente está en una pérdida de unos sesenta a setenta mil dólares ($60 – 70k). Afirmó que el robo fue posible a través de la billetera Coinomi y que el manejo de la información por parte de la billetera es la razón detrás de sus pérdidas.
Maawali ha explicado que la billetera está utilizando un corrector ortográfico de Google y enviando sus claves secretas al servidor de Google. Cualquier persona que use un software de interceptación puede rastrear la frase y usarla para robar los fondos de la cuenta.
El experto en seguridad con sede en Tailandia, Luke Childs, también ha confirmado en un tuit y un video que la billetera está enviando de hecho esta información supuestamente privada al servidor de terceros y que la información puede ser interceptada.
VULNERABILIDAD DE SEGURIDAD@CoinomiWallet envía tu frase semilla en texto plano a la API de corrector ortográfico remoto de Google cuando la introduces. ¡Esto no es una broma!
Video adjunto como prueba.
Crédito a @warith2020 por encontrar el problema, lee más de él aquí: https://t.co/tCZ0hDPyJ3 pic.twitter.com/hdaPOb84A9
— Luke Childs ☂️ (@lukechilds) Febrero 27, 2019
Una lectura minuciosa de la conversación hecha pública por la billetera después de que Maawali salió a la luz revela que el personal de Coinomi había estado retrasando al usuario durante días, empujándolo al punto de que compartiría sus pérdidas con el público. Solicitó un reembolso de sus activos, sin embargo, la administración de la billetera no estuvo de acuerdo con él a pesar de haber creído que recibiría la recompensa. Aun así, la billetera también afirmó que el hackeo no estaba probado que fuera un problema de Coinomi, en contradicción directa con su oferta de recompensa al usuario.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Saad B. Murtaza
Periodista, escritor, editor, investigador y estratega con más de 10 años de experiencia en las industrias digital, impresa y de relaciones públicas, Saad ha trabajado bajo el lema: Creatividad, Calidad y Puntualidad. En sus últimos años promete construir un instituto autosostenible que brinde educación gratuita. Con una cartera diversa, ha estudiado y escrito sobre temas relacionados con ciberdelitos, estafas, blockchain y criptomonedas.
