web3: los usuarios de billeteras de hardware enfrentan mayores riesgos de seguridad tras una filtración de datos

Recientemente, tras la filtración de datos de dos empresas de logística, los usuarios que poseen wallets hardware de criptomonedas se enfrentan a nuevas amenazas de seguridad. Trezor y SafePal informaron sucesivamente que los datos personales y de envío de miles de clientes fueron robados a través de sus socios logísticos. Medios internacionales señalaron que, aunque el incidente no afecta directamente la función de almacenamiento offline de las wallets, sí expone el riesgo de la dependencia de la industria cripto en las cadenas de suministro externas.

La información filtrada apunta a direcciones reales

Ambas empresas proporcionaron a sus socios logísticos el nombre, dirección personal, correo electrónico y número de teléfono necesarios para el envío. Cuando estos datos caen en manos de atacantes, el riesgo va mucho más allá del spam o de llamadas fraudulentas.

El problema más grave es que los atacantes pueden identificar, a partir de esta información, domicilios que podrían corresponder a usuarios con importantes tenencias en criptoactivos, facilitando ataques de phishing dirigidos o incluso llevando el ataque online al plano físico.

Aumenta el riesgo de robo de frases semilla mediante violencia

Se informa que, aunque las wallets hardware no han sido hackeadas de forma remota, los usuarios podrían estar expuestos al llamado “ataque con llave inglesa”. Estos casos suelen implicar secuestros, robos domiciliarios o amenazas violentas para obligar a las víctimas a ceder sus frases semilla, permitiendo así la sustracción de criptoactivos de la cadena.

La empresa de seguridad blockchain CertiK afirma que en 2025 ya se han confirmado decenas de casos de este tipo, un aumento del 75% respecto al año anterior, con un monto robado superior a los 40 millones de dólares. Según Chainalysis, la cifra acumulada este año ronda los 30 millones de dólares, y algunas bandas han utilizado ya secuestros e incursiones domiciliarias para obtener frases semilla.

En cuanto los atacantes obtienen la frase semilla, pueden controlar directamente los activos cripto en la wallet correspondiente, y las transferencias en la cadena suelen ser irrevocables.

También se reportan nuevos incidentes en las wallets hardware

Además de las filtraciones en la cadena de suministro, recientemente las propias wallets hardware han enfrentado nuevos incidentes de seguridad. Se informó que, a principios de este mes, atacantes lograron adivinar contraseñas de la wallet hardware Coldcard de Coinkite y robar directamente más de 130 millones de dólares en criptoactivos de la cadena.

Según los reportes, los atacantes lograron predecir las frases semilla generadas offline por algunos dispositivos Coldcard. Incluso aunque la wallet y la frase semilla nunca entraran en contacto con Internet, los atacantes pudieron generar dinámicamente contraseñas de las wallets de clientes y transferir fondos directamente en la cadena.

Trezor y SafePal también recuerdan a sus usuarios que estén alerta ante ataques de phishing, incluidos mensajes dirigidos que lleguen por SMS, llamadas telefónicas o correo electrónico. Para los usuarios de wallets hardware, el riesgo no proviene solo del dispositivo, sino también de factores externos como logística, procesamiento de datos y atención postventa.