- La principal bolsa de criptomonedas, Kraken, ha publicado un informe en el que advierte de las insuficientes medidas de seguridad de los cajeros automáticos de Bitcoin en Estados Unidos.
- El informe advertía especialmente de la marca GBBATM2, instando a la comunidad de criptomonedas a utilizar cajeros automáticos de confianza cubiertos por cámaras de vigilancia.
Los cajeros automáticos de Bitcoin (BTC) en Estados Unidos son vulnerables a los hackeos debido a sus deficientes sistemas de seguridad. Así lo concluye un reciente informe de Kraken, una de las mayores bolsas de criptomonedas del mundo por volumen de operaciones diarias.
En particular, los cajeros automáticos de Bitcoin son dispositivos independientes desde los que el público puede comprar o vender Bitcoin. Estos quioscos están conectados a Internet y utilizan códigos QR para enviar y recibir tokens a las carteras digitales de los usuarios. Las máquinas básicas sólo permiten la compra de Bitcoin, mientras que las más complejas permiten tanto la compra como la venta de monedas virtuales. Sin embargo, Kraken Security Labs advierte que la dirección del servidor, las aplicaciones y la seguridad de los cajeros automáticos pueden ser fácilmente manipuladas.
El 16 de agosto de 2021, 58 de los casi 200 países del mundo tenían cajeros automáticos de Bitcoin, según datos de Statista. De todos ellos, EE.UU. tenía el mayor número de cajeros automáticos de BTC, con 22.235. Canadá ocupó el segundo lugar, pero con una gran diferencia, ya que sólo tenía 1.776 cajeros de BTC. El informe dice;
Los cajeros automáticos de Bitcoin ofrecen a los consumidores una forma cómoda y amigable de comprar criptodivisas. Esa facilidad de uso a veces puede ir en detrimento de la seguridad,
Kraken habla de los retos a los que se enfrentan los cajeros automáticos de Bitcoin en Estados Unidos
El informe pide a los usuarios que estén muy atentos, especialmente cuando utilicen la marca de cajeros GBBATM2. Aparte de los problemas que afectan a casi todos los demás cajeros automáticos de Bitcoin, estos cajeros en particular presentan graves fallos de hardware y software. El hardware carecía de compartimentos y los fabricantes de la marca no cambiaban el código QR en los distintos cajeros. Este inconveniente hace que estos cajeros sean fáciles de desbloquear, sobre todo porque no tienen alarmas de violación de la seguridad.
Además, sus sistemas operativos (SO) basados en Android permitían a cualquiera instalar aplicaciones, algunas de las cuales pueden ser maliciosas. Los atacantes también pueden generar sus solicitudes de autenticación, ya que las protecciones contra la falsificación de sitios cruzados son inexistentes.
El dispositivo no contiene ninguna alarma local o del lado del servidor para alertar a otros de que los componentes internos están expuestos. En este punto, un posible atacante podría comprometer la caja, el ordenador integrado, la cámara web y el lector de huellas dactilares,
Como medida de seguridad, Kraken informó de estas vulnerabilidades de los cajeros automáticos a General Bytes en abril de este año. General Bytes es el mayor fabricante de cajeros automáticos de Bitcoin en todo el mundo, con casi el 32% de la cuota de mercado global, según muestra Statista. La empresa renovó parte de su sistema backend y alertó a los clientes.
Sin embargo, Kraken señala que todavía son necesarias revisiones exhaustivas para resolver los problemas pendientes. La bolsa también aconseja el uso exclusivo de cajeros automáticos de BTC creíbles. Los usuarios también deben asegurarse de que estos cajeros estén bien protegidos y tengan cámaras de vigilancia.
Mientras otros usuarios de cajeros automáticos de Bitcoin luchan contra estos obstáculos de seguridad, las protestas en El Salvador incendiaron los mismos cajeros a principios de este mes. Los vándalos alegaron que el gobierno no da prioridad a problemas como la inseguridad alimentaria, los salarios bajos y la escasez de agua.
