La compañía de billeteras de hardware Bitfi, ha decidido eliminar el término ‘inhackeable’ de la descripción de su producto, además de cerrar el programa de recompensas que abrieron en el momento de lanzar la billetera al mercado.
Según el comunicado publicado recientemente, a través de su cuenta oficial de Twitter @Bitfi6, el fabricante de cold wallets físicas para criptomonedas se retractó de su polémica afirmación, después de que varios hackers descubrieran varios fallos en cuanto a su seguridad.
“Como parte de nuestros esfuerzos para proteger a nuestros clientes, contratamos a un experto en seguridad que confirmó la existencia de diversas vulnerabilidades anteriormente identificadas por investigadores […] Cerraremos el programa de recompensas que ha causado ira y frustración entre los investigadores,” reza parte del comunicado.
No obstante, la mencionada empresa se abstuvo de revelar las razones de dichos fallos de seguridad; solamente afirmando que el problema en cuanto a la seguridad del dispositivo fue identificado, y que se darán a conocer los detalles del mismo en los próximos días.
¿Inhackeable? Reto aceptado
Todo esto comenzó hace un par de meses, cuando John McAfee – fundador del mundialmente conocido primer software antivirus comercial McAfee – anunciara la creación de su primera cold wallet física, desarrollada en sociedad con Bitfi, y a la que catalogó como ‘inhackeable’.
Una vez introducida al mercado el pasado mes de junio, tanto la empresa como el excéntrico magnate se apresuraron a retar a la cibercomunidad a intentar violar la seguridad del dispositivo, ofertando una suma – inicialmente de 100 mil dólares, para posteriormente aumentarla a 250 mil dólares – a quien lograra hackearla y extraer los 10 dólares en criptomonedas que ésta contenía.
Y, como era de esperarse, la cartera electrónica no se mantuvo fiel a su premisa, puesto que que en cuestión de horas, las fallas del dispositivo fueron puestas en evidencia.
Andrew Tierney, consultor de seguridad de la empresa Pen Test Partners, comprobó que el dispositivo era vulnerable, al revelar que consiguió la manera de violar su seguridad sin acceder a el físicamente, comparando su nivel de seguridad con el de un teléfono Android.
Pero sería el investigador de cyberseguridad y hacker de 15 años de edad, Saleem Rashid, quien tendría el rol decisivo al demostrar la fragilidad de la seguridad en la billetera, cuando logró piratearla e incluso instalarle Doom, un popular videojuego de acción y ciencia ficción.
A pesar de eso, McAfee y Bitfi se mantuvieron fuertes en ese momento e hicieron numerosos esfuerzos por defender la credibilidad de su producto, lo que terminó por valerle al millonario, y a la empresa, el Premio Pwnie 2018 en la categoría “Peor Respuesta del Proveedor”.
