El “hack” del cartera de Dcent: una lección sobre cómo el almacenamiento “frío” deja de serlo.

Alrededor de las 4:29 y 6:34 de la tarde del 15 de septiembre.Un script automatizado eliminó aproximadamente 2 millones de XRP de 1,552 direcciones de carteras móviles, por un valor de alrededor de 2,5 a 2,8 millones de dólares.En cuestión de horas, gran parte de esa información se movió hacia los intercambios de criptomonedas. No se trataba de un ataque contra la red XRP, ni tampoco de un ataque contra algún gran intercambio de criptomonedas. El ataque impactó en Dcent.Aplicación de cartera con sede en Corea del Sur, desarrollada por la empresa de ciberseguridad IoTrust.Y afectó a un subconjunto específico de sus usuarios. Si usted posee XRP, o está considerando si mantenerlo en su posesión, la pregunta que merece ser respondida no es “¿es XRP seguro?”, sino “¿en qué tipo de monedero estoy realmente guardando XRP?”

Porque esa distinción es casi toda la historia. La propia notificación del fabricante trazó una línea clara entre dos productos muy diferentes que comparten su nombre.El compromiso afectó al “App Wallet”.Es una cartera de software que se encuentra en el teléfono del usuario; genera o importa claves allí, y las mantiene conectadas a Internet. No interactúa con la cartera física, que es un dispositivo separado que almacena las claves privadas fuera de Internet. Según los datos de Dcent, las personas que perdieron dinero fueron aquellas que utilizaron la cartera móvil, o aquellas que ingresaron la misma frase de recuperación tanto en la aplicación como en el dispositivo físico. A aquellos que usaron una cartera física y nunca ingresaron su frase de inicialización en la aplicación, se les dijo, en realidad, que estaban a salvo.

Esa última advertencia es lo que hace que todo esto sea posible. Primero, un poco de terminología: en el ámbito de las criptomonedas, las monedas nunca se encuentran en una cartera física. Se encuentran en una cadena de bloques, y la cartera simplemente protege la clave privada que permite moverlas. Una cartera “caliente” guarda esa clave en un dispositivo conectado a Internet; es práctico, pero también expuesto. Una cartera “fría” (de hardware) guarda esa clave en un dispositivo que no está conectado a Internet, así que los hackers no pueden acceder a ella de forma remota. Todo el concepto de “autogestión” –el lema “No son tus claves, no son tus monedas“– depende de ese espacio entre ambos dispositivos.

Lo que demuestra el caso de Dcent es que la distancia en el aire entre los diferentes dispositivos es tan real como una sola regla: la frase de inicio, la lista de palabras que genera las claves privadas, debe estar en exactamente un lugar. Si escribes la frase de inicio del cartera física en una aplicación para teléfonos, no has movido tus monedas a ningún lugar más seguro; simplemente has copiado la clave principal a un dispositivo conectado a Internet. Ahora, ambas carteras comparten las mismas claves, así que cualquier violación de la aplicación también constituye una violación del dispositivo físico. Dcent explicó esto claramente a los usuarios: si la misma frase mnemónica se utiliza tanto en la aplicación como en el dispositivo físico…La cartera de hardware no estuvo aislada del riesgo..

Este mismo fracaso ocurrió antes, y vale la pena saber que se trata de una situación generalizada, no de algo único. En octubre pasado,…Un jubilado de Carolina del Norte le dijo a CoinDesk que había aproximadamente 3 millones de dólares en XRP.Casi todos los ahorros que tenía para su jubilación desaparecieron de lo que creía ser una billetera “fría”. La explicación del fabricante de la billetera fue que él había importado la frase de inicio del dispositivo a una aplicación móvil, lo cual permitió que su billetera “fría” se convirtiera en una billetera “caliente”. Lo importante no es que las billeteras de hardware sean estafas; lo importante es que su protección desaparece en el momento en que se utiliza esa frase de inicio en un lugar donde no le pertenece.

También hay detalles forenses en el caso de Dcent que apuntan hacia la misma dirección, evitando que XRP sea considerado culpable. El análisis en cadena de las 1,552 carteras vaciadas reveló que el orden en el que el atacante seleccionó las carteras era más importante que el saldo de las mismas. Eso indica que el atacante trabajaba según una lista de claves preparada de antemano, en lugar de buscar objetivos en la red. Y el detalle más importante es:No se creó ningún cuenta de víctima después de marzo de 2024.En otras palabras, esto parece ser una exposición relacionada con una época específica en la forma en que se manejan las claves del aplicativo; esa característica está establecida en una versión posterior del aplicativo, y no es algo que siga causando problemas en el futuro. La orientación proporcionada por Dcent funciona de la misma manera.Solo marca las versiones de las aplicaciones antes de v8.1.0.Sin embargo, la ruta exacta por la cual las claves se filtraron aún no está confirmada, y la investigación continúa en curso. Esta incertidumbre es importante: significa que ningún inversor debería interpretar “las cuentas antiguas fueron el objetivo” como una señal de que todo está claro.

Nada de esto afectó al valor del XRP en sí. Para un principiante, eso es lo más tranquilizador de todo. El precio ha subido ese día, y en los últimos dos meses ha aumentado aproximadamente un cuarto. El rango de precios en 52 semanas se sitúa entre aproximadamente $0.99 y $3.18. Es decir, la moneda está bien por encima de sus máximos, pero también muy por encima de sus mínimos. El registro no fue comprometido; el ataque fue específico para algún proveedor en particular. La cotización del mercado refleja eso. Cuando se ve un titular de noticias sobre una gran pérdida de datos, y el valor de la moneda no cambia, esa información es importante: los mercados interpretan esto como algo relacionado con una sola empresa de carteñas, no con toda la red.

Entonces, ¿qué debería hacer un poseedor actual o potencial de XRP con esto? No es una razón para vender la moneda. Es una razón para ser honesto sobre dónde se encuentra físicamente su dinero. Si la respuesta es “un cuenta en una exchange”, el riesgo está en la exchange y en su custodia, no en su seed key. Es un problema diferente, y conocido. Si la respuesta es “una cartera de hardware”, la protección solo dura mientras que esa seed key nunca sea ingresada, pegada o fotografiada en algo más: una aplicación, un mensaje en el teléfono, una copia en la nube. Si no puede estar seguro, la solución más barata es…Dcent recomienda encarecidamente: mover el saldo a una cartera creada con una frase de clave nueva.Y mantener esa semilla en exactamente un solo lugar sin conexión a internet.

Creo que esa es la lección duradera, y es algo más importante que el concepto de “Dcent”. La industria de las criptomonedas ha pasado años vendiendo la idea de que el control de las propias criptomonedas es una forma de protección contra los colapsos de los exchanges: “No son tus claves, no son tus monedas”. Lo que estos incidentes demuestran es que el control en sí mismo representa un riesgo, con sus propios modos de fallo. No hay banco que pueda compensarte cuando algo sale mal. Mantener tus propias criptomonedas es más seguro que confiar en el registro de alguien más, siempre y cuando sepas qué wallet estás usando y dónde se encuentran sus claves. Eso no es motivo para entrar en pánico, ni siquiera para pensar demasiado. Es simplemente la disciplina necesaria para configurar todo correctamente, lo que separa a un inversor común de una pérdida realmente grave.