Varias publicaciones en foros y tweets dicen que el sitio web bitcoinpaperwallet.com está comprometido y la gente ha dicho que perdió bitcoin usando el generador de billetera de papel. El dominio del sitio web cambió de manos hace tres años y desde entonces se han informado pérdidas en los foros de Reddit, bitcointalk.org, Twitter y otras instituciones públicas. El propietario del portal web para la creación de carteras de papel niega que la base del código de la plataforma se haya visto comprometida y afirma que ha sido revisada por un experto en seguridad.
Sitio web del generador de billetera Bitcoinpaperwallet.com acusado de estar comprometido e inseguro
Hace años, un sitio web llamado bitcoinpaperwallet.com, una vez propiedad y operado por Canton Becker, fue una vez un generador de billeteras de papel muy popular. Sin embargo, cuando el sitio web se vendió en 2018, las revisiones de bitcoinpaperwallet.com se volvieron muy negativas. Las quejas continúan hasta el día de hoy y hace un mes un usuario llamado u / heroiclife creó un hilo en Reddit pidiendo a la gente que lo ayudara a cerrar el sitio web.
«Ayúdame a terminar con la estafa de bitcoinpaperwallet.com», explica la publicación.
El usuario de Reddit u / heroiclife dijo que no se vio afectado personalmente, pero que era un proveedor de servicios de recuperación de criptomonedas que había oído hablar de varios casos.
“He oído hablar de clientes a los que les han robado bitcoins allí. Es estúpido usar una billetera de papel en 2021, pero no todos lo saben ”, dijo el individuo. También preguntó si los bitcoiners podrían ayudar a enviar quejas de abuso a Enom, el registrador de dominios, informar el abuso a Linode, el proveedor de alojamiento web, y marcar el sitio web como malicioso en Google Safe Browsing.
Twitter también lo es lleno de postes es decir, bitcoinpaperwallet.com ha sido comprometido. El 3 de enero de 2021, por el 12 ° cumpleaños de Bitcoin, Dustin Dettmer dicho: “Acabo de hacer que un amigo perdiera todo su inventario a través de este sitio web en lo que parece ser una estafa total. ¿Cómo lo cerramos? Deberíamos publicar sobre esta estafa en particular en bitcoinpaperwallet.com ”, agregó Dettmer.
El 13 de diciembre de 2019, un usuario de Reddit llamado u / maff1989 dijo que perdió dinero después de guardar una billetera de papel en una tarjeta de Navidad.
El usuario afirma que sus $ 700,000 en bitcoins se enviaron a otra billetera un minuto después de que se cargó la billetera de papel.
Hace un mes, un usuario en el portal web stackexchange.com dijo que estaba usando el sitio web bitcoinpaperwallet.com fuera de línea y envió 14.5 BTC (más de $ 700,000) a la clave pública de la billetera. Un minuto después, sus 14.5 BTC fueron enviados a otra billetera. «¿Algún consejo sobre qué hacer?» preguntó. «Acepté la pérdida y la lección (debería haber usado el generador fuera de línea) pero quiero asegurarme de que esto no les suceda a otros».
Después de que el sitio se vendiera en 2018, algunos usuarios de Reddit acusaron al propietario actual de ser un «villano». Otros han dicho que es obvio que el sitio web no está produciendo claves privadas como debería. El usuario de Reddit u / senor_curioso explica que se puede probar y dice:
“Sí, aquí puede demostrar que el sitio actual está produciendo claves predecibles.
- Guarde el generador de HTML en su computadora
- Encuentre el conjunto largo de «claves de prueba» representado por eckey_test =[{,,,}] ;; y reemplácelo con un solo par de claves como este: eckey_test =[{pub:”MUtDQ25Td05uQ0I0Y05ZN0hFc0hja1M4Vjk5bUxFNjJKZQ==”,priv:”NUpreTZtM2lZS2FxTm1NZ2NvaEdYb2o0dXVyVTNXaXhiak54R1N4NmNlbmU3S25FWGR6″}] ;;
- Ahora cargue el generador. Una y otra vez se genera exactamente la misma billetera (predecible).
- El servidor le da a cada visitante un conjunto diferente de «claves de prueba». No se utilizan como pruebas. Se utilizan como valores iniciales para el generador de números aleatorios y, obviamente, se almacenan en el servidor para que puedan ser robados más tarde. «
El propietario del sitio web afirma que los servidores de Paper Wallet Generator están limpios y están siendo revisados por un experto en seguridad.
Un informe reciente del autor, Colin Harper, detalló que el sitio web de creación de billeteras de papel está actualmente administrado por una persona llamada Sarkis Sarkissian. El informe citó a Sarkissian diciendo que el propietario «ha recibido quejas de usuarios que afirman haber perdido su Bitcoin a través de nuestro sitio web».
Parece que estuvo disponible para comentar sobre el asunto en cuestión. Sin embargo, Sarkissian señaló que las quejas probablemente se «resolvieron» o el usuario descubrió que era «su propia culpa». Harper también le preguntó a Sarkissian si conocía una «puerta trasera» en el código base de bitcoinpaperwallet.com.
«Hemos buscado en nuestro código fuente los problemas contenidos en estos documentos y no podemos reproducir los mismos resultados», dijo Sarkissian. «Nuestros servidores y nuestro código fuente fueron revisados por [our security expert Jonel Richard] . Sigue detenido y sigue investigando para reproducir el problema identificado por otros ”, dijo el actual propietario del sitio web.
Se debe tener mucho cuidado al crear una billetera de papel, y es posible que los errores del usuario se hayan relacionado con una serie de acusaciones sobre la distribución del dominio a través de Internet. Siempre se menciona en muchas guías de ejemplo, independientemente del tipo de generador de billetera que se use, siempre debe hacerse completamente fuera de línea. Una persona que intenta crear una billetera de criptomonedas en línea mientras está conectada a Internet es extremadamente vulnerable a los ataques de piratería.
¿Qué opinas del sitio web bitcoinpaperwallet.com que está acusado de estar comprometido? Háganos saber lo que piensa sobre este asunto en la sección de comentarios a continuación.
autor de la foto: Shutterstock, Pixabay, Wiki Commons, stackexchange.com,
Exención de responsabilidad: Este artículo es solo para fines informativos. No es una oferta directa ni una invitación a hacer una oferta de compra o venta, ni una recomendación o aprobación de productos, servicios o empresas. Bitcoin.com no proporciona asesoramiento en materia de inversiones, fiscal, legal o contable. Ni la empresa ni el autor son directa o indirectamente responsables de cualquier daño o pérdida causados o supuestamente causados por o en conexión con el uso o la confianza en cualquier contenido, bienes o servicios mencionados en este artículo.
