web3: Los usuarios de billeteras de hardware enfrentan mayores riesgos de seguridad tras fuga de datos

Recientemente, tras filtraciones de datos en dos empresas logísticas, los usuarios que poseen wallets de hardware para criptomonedas enfrentan nuevas amenazas de seguridad. Trezor y SafePal informaron que los datos personales y de envío de miles de clientes fueron robados de sus socios logísticos. Según medios internacionales, el incidente no afecta la función de almacenamiento offline de los wallets, pero expone el riesgo de dependencia de la industria cripto frente a las cadenas de suministro externas.

Los datos filtrados revelan domicilios reales

Ambas empresas proveyeron a sus operadores logísticos nombres, direcciones particulares, emails y números de teléfono necesarios para el envío. Si esta información cae en manos de atacantes, el riesgo va más allá del simple spam o llamadas fraudulentas.

Un riesgo aún mayor es que los atacantes pueden identificar qué domicilios pertenecen a usuarios con importantes tenencias de criptoactivos, y lanzar ataques de phishing dirigidos o incluso pasar de ataques online a amenazas físicas.

Sube el riesgo de extorsión física para obtener frases semilla

El informe señala que las wallets de hardware no fueron vulneradas de manera remota, pero los usuarios pueden ser blancos de lo que se conoce como “ataque con llave inglesa”. Este tipo de casos generalmente involucra secuestros, robos a domicilio o amenazas violentas para obligar a la víctima a entregar su frase semilla, permitiendo el robo directo de activos en cadena.

La empresa de seguridad blockchain CertiK informó que en 2025 ya se han confirmado decenas de casos de este tipo, un aumento del 75% respecto al año anterior, con más de 40 millones de dólares robados. Chainalysis reportó que este año la cifra ya se acerca a los 30 millones de dólares, y que algunas bandas recurren al secuestro y allanamiento para obtener las frases semilla.

Una vez que el atacante obtiene la frase semilla, puede controlar directamente los criptoactivos del wallet afectado, y las transferencias en cadena no pueden revertirse.

Nuevos casos de seguridad también afectan a los wallets de hardware

Además de la filtración en la cadena de suministro, los propios wallets de hardware protagonizaron nuevos incidentes de seguridad recientemente. Según el reporte, a principios de este mes, atacantes adivinaron contraseñas de los wallets Coldcard de Coinkite, y robaron más de 130 millones de dólares en criptoactivos directamente desde la blockchain.

El informe indica que los atacantes lograron predecir frases semilla generadas offline por algunos wallets Coldcard. Incluso si la wallet y la frase semilla nunca estuvieron conectadas a Internet, los atacantes podían generar dinámicamente contraseñas de los clientes y transferir fondos en cadena directamente.

Trezor y SafePal también recordaron a los usuarios estar atentos ante intentos de phishing, incluyendo mensajes dirigidos vía SMS, teléfono o correo electrónico. Para quienes usan wallets de hardware, el riesgo ya no solo proviene del dispositivo sino también de factores externos como la logística, el procesamiento de datos y las comunicaciones post venta.