Almacenar las frases semilla de las carteras de criptomonedas en smartphones Apple iPhone 11 y modelos anteriores conlleva graves riesgos de seguridad que no pueden eliminarse ni siquiera restableciendo completamente el dispositivo a la configuración de fábrica y activando el modo avión. Así lo advirtió el fundador de la empresa fabricante de carteras hardware OneKey, Yishi Wang.
El problema clave radica en las vulnerabilidades de hardware inherentes a estos dispositivos a nivel de chipset. A diferencia de los errores de software, que pueden corregirse con una actualización de iOS, estas deficiencias son de carácter fundamental y no pueden subsanarse mediante parches del sistema operativo.
Según Wang, los atacantes que obtengan acceso físico a dicho dispositivo pueden explotar las brechas de hardware para extraer información confidencial, incluidas las frases semilla almacenadas en áreas de memoria protegidas. El restablecimiento de la configuración y la desactivación de los módulos de red no garantizan el nivel adecuado de aislamiento, ya que el ataque se produce a un nivel inaccesible para los medios de protección de software.
Por qué esto es crítico para los propietarios de criptoactivos
La frase semilla representa la clave maestra de la cartera: su compromiso significa la pérdida total de los fondos sin posibilidad de recuperación. La práctica de almacenar frases mnemónicas en notas, mensajeros o la galería de fotos del smartphone sigue siendo uno de los errores más comunes entre los usuarios minoristas, lo que aumenta considerablemente la superficie de ataque.
Para los dispositivos con vulnerabilidades de hardware, ni siquiera el aislamiento físico del gadget garantiza la seguridad. Se recomienda evitar introducir y almacenar frases semilla en smartphones anteriores al iPhone 11, y para el almacenamiento a largo plazo de claves utilizar carteras hardware especializadas con elementos seguros (Secure Element) o soportes offline.
Análisis de Cryptalist: El incidente subraya un principio fundamental de la ciberseguridad: las medidas de software no pueden compensar los defectos de hardware. A medida que crece el valor de los activos digitales en las cuentas de los inversores minoristas, los riesgos asociados con el almacenamiento inseguro de claves en dispositivos de consumo se intensificarán, lo que genera una demanda sostenida de soluciones especializadas de almacenamiento hardware con una base de componentes verificada.