La wallet no custodial IOS de Binance bajo estudio (potencial vulnerabilidad)

[DdmrDdmr]

El Instituto Nacional de Estándares y Tecnología de EEUU está analizando una potencial vulnerabilidad de la wallet no custodial de Binance, Binace Trust wallet. Según el reporte que están analizando, la wallet podría estar usando de manera incorrecta la trezor crypto library a efectos de entropía, de manera que la wallet podría estar utilizando únicamente la hora del dispositivo para generar la entropía necesaria para generar los mnemónicos de las semillas.

Lo anterior podría aprovecharse (si no lo ha hecho ya) por parte de un hacker para generar mnemónicos para distintas marcas de tiempo, y por lo que entiendo, generar los mismos mnemónicos que otra persona, pudiendo por tanto robarle sus fondos.

Binance tuvo una vulnerabilidad similar en su extensión para navegadores en abril 2023, por lo que esta podría ser una segunda parte de la mismo tipología de vulnerabilidad, con el agravante de no haber previsto resolverlo en todas sus implementaciones de soluciones con una base similar en su generación de entropía.

Ver:
https://es.cointelegraph.com/news/us-binance-trust-wallet-ios-vulnerability
https://nvd.nist.gov/vuln/detail/CVE-2024-23660
https://www.binance.com/en/feed/post/132965 (descripción de la wallet)

[1714561189]

1714561189

[1714561189]

1714561189

[1714561189]

1714561189

[1714561189]

1714561189

[1714561189]

1714561189

[Hispo]

Yo solo una vez utilice Trust Wallet, y fue para probarle de forma breve mientras me decantaba por una billetera de uso a largo plazo. No sé ustedes, pero eso de utilizar una billetera no custodial que tiene el aval de un exchange centralizado se me hace un poco como lo que las personas del norte llaman "oxymoron". Los intereses de un desarrollador de billeteras non custodial son completamente opuestos a los que tiene en mente un Neo banco como lo es Binance.
Binance y compañía quieren tener acceso a liquidez de sus clientes, y eso no es posible si todos se van a la autocustodia, aún así, no creo que Binance tenga motivaciones necesariamente mal intencionadas con Trust, por ahora yo tacharía todo esto de un error honesto y sin culpables por ahora.

En cierto modo, la vulnerabilidad es más grande de acuerdo al nivel de precisión del tiempo/hora que se utilice para la generación de la semilla. Si hablamos de segundos, es casi seguro que hubo explotación por parte de hackers o personas que se encontraron con fondos ajenos, pero si hablamos de menos de 1 milisegundo, entonces se hace mucho menos probable que se de la casualidad de un accidente.

Sea como sea, mejor buscar refugio en la generación en frío y una buena passphrase. En mi opinión.

[seoincorporation]

De manera que la wallet podría estar utilizando únicamente la hora del dispositivo para generar la entropía necesaria para generar los mnemónicos de las semillas.

Es dificil de entender como se pueden tomar la seguridad tan a la ligera y hacer movidas como esta. Me pregunto que pasaría si dos usuarios deciden crear su semilla a la misma hora en el mismo segundo, esto podría generar la misma frase mnemónica para ambos en caso de que esta vulnerabilidad sea real. La probabilidad de que esto pase es muy baja, pero debería de ser nula. No hay necesidad de exponer a los usuarios de esta manera.

[Hispo]

De manera que la wallet podría estar utilizando únicamente la hora del dispositivo para generar la entropía necesaria para generar los mnemónicos de las semillas.

Es dificil de entender como se pueden tomar la seguridad tan a la ligera y hacer movidas como esta. Me pregunto que pasaría si dos usuarios deciden crear su semilla a la misma hora en el mismo segundo, esto podría generar la misma frase mnemónica para ambos en caso de que esta vulnerabilidad sea real. La probabilidad de que esto pase es muy baja, pero debería de ser nula. No hay necesidad de exponer a los usuarios de esta manera.

Bueno, obviamente no fue algo hecho a propósito, por lo que tengo entendido, si las librerías se usan de forma correcta y todo va bien, entonces la hora solo debería ser parte de la entropia para la generación de la semilla maestra. Por lo general, se busca el utilizar datos del teléfono que serían casi imposibles de duplicar, como lo podrían ser datos de los sensores para la detección de campos magnéticos, ruido de fondo, intensidad luminica, y todo se combina para hacer que se genere un número muy grande e irrepetible (en teoría), lo que sucedió aquí es que toda esa entropia nunca fue agregada y solo se uso uno de los factores.
Eso no quita nada lo grave del asunto, por supuesto, uno hubiese esperado que luego de la adquisición de Binance de esta wallet para teléfono, parte del gigantesco presupuesto de seguridad del exchange también se le asignarían a Trust. Pero bueno, misterios de la ciencia y las cosas de las prioridades de los grandes negocios...

[DdmrDdmr]

Por ahora, el NIST le está otorgando a la vulnerabilidad objeto de este hilo un 7.5 de Base Score, lo cual representa un riesgo elevado. Si pinchamos sobre el número en sí, la web nos muestra una descomposición del número en varias componentes, donde se observa que la carga fundamental del riesgo parte de haber tildado el Impacto de la Integridad con un valor alto. Este componente representa la veracidad del riesgo reflejado en la información reportada, con riesgos serios derivados asociados.

Ver:
https://nvd.nist.gov/vuln/detail/CVE-2024-23660
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2024-23660&vector=AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N&version=3.1&source=NIST

[seoincorporation]

Por ahora, el NIST le está otorgando a la vulnerabilidad objeto de este hilo un 7.5 de Base Score, lo cual representa un riesgo elevado. Si pinchamos sobre el número en sí, la web nos muestra una descomposición del número en varias componentes, donde se observa que la carga fundamental del riesgo parte de haber tildado el Impacto de la Integridad con un valor alto. Este componente representa la veracidad del riesgo reflejado en la información reportada, con riesgos serios derivados asociados.

Ver:
https://nvd.nist.gov/vuln/detail/CVE-2024-23660
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2024-23660&vector=AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N&version=3.1&source=NIST

7.5 es un score elevado y se considera una vulneravilidad de alto riezgo, Por lo que he leido esto parte de el hackeo de 2023-07-12 en el cual se robaros miles de BTC, en solo 3 transacciones se robaro cerca de 14,000 bitcoins:

https://mempool.space/tx/81cfe97cc16a49398d6986032ec8f6970ea80df5aa0990dcf0164de87136f5bf
https://mempool.space/tx/cdd9a2aff7cd0707e31023513cc78aceff7ea7e754e3a9bde9c0482b70a9716c
https://mempool.space/tx/a22b33a9a4ca0de2f56ef166298c186c5d71e56b944a255c2ecc52748f8f774b

Y el tema es que fueron varias las carteras que sufrieron esta vulnerabilidad de baja entropía. Aparte de la de IOS las carteras de Trust Wallet y Klever Wallet se vieron afectadas.

[Porfirii]

Yo solo una vez utilice Trust Wallet, y fue para probarle de forma breve mientras me decantaba por una billetera de uso a largo plazo. -snip-.

Yo la tengo instalada pero no tengo nada en ella (y en su día prácticamente nada tampoco, no sé si llegaba a medio BNB después de que cayera tras el último ATH). Entre la Atomic, que resultó ser vulnerable, la Trust, con lo que estamos comentando ahora... se le quitan las ganas a uno de tener una wallet en el móvil.

Visto lo visto, están "bien" para eso, para tener cuatro duros. Para todo lo demás, HW.

[DdmrDdmr]

<…> Visto lo visto, están "bien" para eso, para tener cuatro duros. Para todo lo demás, HW.

Desde luego, aunque me pregunto si es habitual que usuarios de hardware wallets utilicen una app para su móvil, de manera que los utilicen de manera combinada. Con Ledger X es más fácil que suceda, al conectarse por bluetooth, en contraposición a tener que ir con cables de conexión con el móvil (algo poco discreto). Entiendo que es poco habitual, pero no he visto dato estadístico al respecto.

En todo caso, no es una topología de uso que me chiflaría, y tener que llevar una hardware wallet encima para operar, salvo que ésta a su vez tuviese importes comedidos, tampoco sería muy recomendable.

[Hispo]

<…> Visto lo visto, están "bien" para eso, para tener cuatro duros. Para todo lo demás, HW.

Desde luego, aunque me pregunto si es habitual que usuarios de hardware wallets utilicen una app para su móvil, de manera que los utilicen de manera combinada. Con Ledger X es más fácil que suceda, al conectarse por bluetooth, en contraposición a tener que ir con cables de conexión con el móvil (algo poco discreto). Entiendo que es poco habitual, pero no he visto dato estadístico al respecto.

En todo caso, no es una topología de uso que me chiflaría, y tener que llevar una hardware wallet encima para operar, salvo que ésta a su vez tuviese importes comedidos, tampoco sería muy recomendable.

Desde mi punto de vista, es una cuestión de evolución, de lo que sienta uno como usuario de activos decentralizados que es mejor para almacenar u operar. Quizá todo holder que hoy en día tiene una billetera fria, empezó con una aplicación para el móvil o la computadora.
Por cierto, yo coincido con eso que has dicho. Aunque la billetera fria tenga compatibilidades y formas de utilizar un teléfono como un medio para enviar los satoshis, no es conveniente tener encima una billetera fria, de un lado a otro, obviamente puede causar pérdidas de hardware o incluso de fondos. Dependiendo del tipo vulnerabilidades conocidas que tenga el producto.

Si hay algo que podemos aprender de esta noticia de vulnerabilidad, es que es mejor ir por lo seguro y solo hacer uso de esas apps que funcionan de billetera, para el manejo de cantidades modestas, o quizá solo para monedas de la test-net de la Blockchain que más nos llame la atención.

[DdmrDdmr]

Según la página web de la wallet Trust en la app store, ésta es utilizada por más de 60M de personas, algo que parece exagerado, pero bueno. A su vez, han actualizado la versión el mismo día 15/02/2024, y posteriormente el 19/02/2024, y aunque no se detalla si este caso se ha abordado como parte de las modificaciones, por las fechas cabe la posibilidad de que esté entre los arreglos realizados. Claro que uno esperaría algo más de oficialidad en tal caso.

https://apps.apple.com/tr/app/trust-crypto-bitcoin-wallet/id1288339409