Este caso merece una buena explicación: a mediados de enero ocurrió un importante robo de activos, un usuario fue víctima de una estafa profesional con su cartera hardware. La estrategia completa fue así: los estafadores se hicieron pasar por soporte oficial, y mediante técnicas de ingeniería social guiaron al usuario a firmar una transacción por sí mismo. Suena increíble, pero con solo esa acción, el usuario perdió instantáneamente más de 282 millones en activos criptográficos — incluyendo 2.05 millones de LTC y 1459 BTC.

Lo que da miedo es que esto no fue un fallo en un contrato o una fuga de clave privada habitual. La clave privada del usuario estaba completamente segura, la cartera hardware no tenía problemas, el problema fue que fue inducido a firmar una transacción claramente errónea. Los estafadores luego convirtieron rápidamente estos activos robados en la moneda privada XMR a través de varias plataformas de intercambio instantáneo, lo que dificultó mucho el rastreo de los fondos.

Lo que nos deja esta experiencia es que: las estafas por ingeniería social suelen ser más peligrosas que los ataques técnicos. Ningún soporte oficial te pedirá que firmes una transacción voluntariamente, y mucho menos una solicitud de firma sin sentido. La seguridad de la cartera hardware también depende de tu cabeza.