La extensión del navegador Trust Wallet ha descubierto recientemente un incidente de seguridad muy grave: el funcionario emitió un aviso de emergencia para la versión 2.68, aconsejando a los usuarios desactivarla inmediatamente y actualizar a la 2.69. Lo curioso del problema es que mucha gente no ha tomado la iniciativa de actualizar en absoluto.

Mira, si instalas la versión 2.67 y luego reinicias Chrome, el plugin se actualizará automáticamente a la 2.68. Una vez que se realiza cualquier firma, tu frase semilla puede filtrarse. Esto no es una grieta complicada, es un pozo en el enlace de actualización.

Aquí es donde está la parte incómoda: las "mejoras de seguridad" se supone que son lo opuesto a los riesgos, pero resultan ser la puerta de entrada a los riesgos. La cartera fue hackeada no porque el algoritmo fuera descifrado o violentamente manipulado, sino porque apareció una polilla durante la iteración del software. Si usas tu cartera paso a paso y firmas una transacción con normalidad, los datos sensibles que nunca deberían aparecer en ningún sitio quedarán expuestos directamente al atacante: la semilla, la frase mnemónica, la clave derivada y los materiales relacionados pueden filtrarse.

Este asunto merece la pena despertar. Para los usuarios de Web3, cada versión de la cartera requiere una mente a largo plazo.