La firma de seguridad Unciphered afirma que puede hackear la billetera Trezor T

La firma de ciberseguridad Unciphered publicó un video en el que afirma haber pirateado con éxito una billetera Trezor T después de desmantelar el hardware y extraer la frase inicial.

Unciphered, una empresa que se especializa en recuperar criptomonedas perdidas, demostró cómo irrumpió en la billetera de hardware Trezor T de Satoshi Labs utilizando un equipo especializado.

En un video publicado en Youtube el miércoles, el cofundador de Unciphered, Eric Michaud, desmantela el hardware del dispositivo y lo conecta a un exploit que fue desarrollado internamente. Usando un software especializado, afirma haber extraído la frase semilla, o claves privadas, para ingresar a la billetera.

“El exploit para Trezor T no se puede reparar con actualizaciones de firmware”, dijo Michaud.

“Para solucionar esto, Satoshi Labs tendrá que retirar todos sus productos, lo que probablemente no harán”, agregó.

Algunos usuarios sugirieron que el exploit demostrado en el video era solo una muestra de una vulnerabilidad conocida, pero Unciphered afirma que Trezor ya había reparado el ataque anterior hace años.

Ese antiguo ataque fue reparado y corregido en 2019.

— LLC sin cifrar (@uncipheredLLC) 24 de mayo de 2023

Según los informes, la billetera Trezor T que aparece en la demostración en video fue proporcionada por CoinDesk, luego de una extensa serie de conversaciones sobre una supuesta “vulnerabilidad de hardware no parcheable” con el chip STM32 de la billetera. 

Trezor le dijo a CoinDesk que el ataque realizado por Unciphered se parecía a un ataque de degradación de RDP que requería el robo físico de un dispositivo, un conocimiento técnico extremo y un equipo avanzado para ejecutarlo. 

El fabricante de la billetera de hardware afirma que ya ha tomado medidas importantes para resolver el problema al el desarrollo el primer elemento seguro auditable y transparente del mundo a través de su empresa hermana Tropic Square.

La seguridad de la billetera de hardware ha sido un tema de tendencia entre los observadores de la industria durante las últimas semanas, la mayoría de los cuales se han centrado en Ledger y su controvertido Recuperar mejora. La firma anunció una próxima función opcional que fragmenta las frases iniciales cifradas y las almacena con tres partes diferentes, lo que brinda a los usuarios la opción de recuperar su criptografía en caso de pérdida de una frase inicial. 

Después de una cantidad significativa de reacciones negativas de la comunidad, Ledger ahora ha retrasado el lanzamiento de la nueva función de recuperación, comprometiéndose a hacer que la mayor parte del código sea de código abierto antes del lanzamiento oficial.