Fallos en iPhone antiguos aumentan el riesgo para las frases semilla de criptomonedas

El 31 de octubre, Yishi Wang, fundador de OneKey, advirtió a los usuarios de criptomonedas que no guardaran las frases semilla de sus monederos en iPhone antiguos, aludiendo a vulnerabilidades del sistema de arranque que podrían no poder corregirse mediante actualizaciones de software. El informe posterior especificó los dispositivos afectados: checkm8 afecta a los iPhone 4S hasta el iPhone X, mientras que usbliter8 afecta a los iPhone XS, XR, los modelos de iPhone 11 y el iPhone SE de segunda generación. Ambas vulnerabilidades se encuentran en la BootROM y para explotarlas se necesita acceso físico y herramientas especializadas; no dejan expuesta automáticamente una frase semilla, y los códigos de acceso de los dispositivos y el Secure Enclave de Apple ofrecen protección adicional. Yishi aconsejó a los usuarios que hubieran guardado frases semilla en iPhone afectados que generaran otras nuevas en un dispositivo de confianza y trasladaran sus activos a monederos nuevos. La advertencia pone de relieve los riesgos para la seguridad de los monederos de criptomonedas, pero no se ha informado de ningún robo y la noticia no apunta a un acontecimiento que afecte directamente al mercado.
Neutral
La advertencia no tiene ninguna repercusión directa y cuantificable en el precio de Bitcoin ni en la estabilidad del mercado, por lo que se espera que su impacto sea neutro. A corto plazo, las noticias sobre dispositivos vulnerables podrían llevar a algunos titulares a revisar la seguridad de sus monederos o a transferir sus activos, pero eso no implica necesariamente que vayan a vender Bitcoin. Los detalles posteriores también aclaran que la explotación de las vulnerabilidades requiere acceso físico y herramientas especializadas, y que los fallos no revelan automáticamente las frases semilla, lo que reduce la probabilidad de que cunda el pánico. A más largo plazo, unas prácticas de seguridad más sólidas podrían reforzar la confianza en la autocustodia, pero esta advertencia, que afecta a un dispositivo concreto, no supone un cambio en los fundamentos, la oferta ni la demanda de Bitcoin. Por tanto, los operadores deberían distinguir entre el riesgo de ciberseguridad y un catalizador que afecte a todo el mercado.