Se demuestra que un desbordamiento de búfer USB en el Cypherock X1 expone las claves a un malware del ordenador
A quién afecta
Los propietarios de un Cypherock X1 con firmware anterior a v0.6.1024 que conectaran y usaran la billetera en un ordenador con malware podían, según el investigador, ver leídas sus claves o su passphrase a través de USB. Cypherock no ha publicado ninguna declaración sobre la divulgación.
Qué pasó
El 10 de octubre de 2025 el investigador independiente Sergei Volokitin (Hexplot) presentó “Breaking the Vault: USB Bugs and Bug Bounty Failures” en la conferencia Hexacon de París. Según el resumen de la charla, una escritura fuera de límites en la lógica de procesamiento de paquetes USB del Cypherock X1 lleva a un compromiso total del dispositivo, y una carga USB maliciosa puede extraer las claves privadas del usuario mientras este interactúa con la billetera. El resumen dice que una prueba de concepto en directo mostró cómo un malware en el PC de un usuario puede robar fondos.
Según el informe de RandoriSec sobre la charla, el fallo es un desbordamiento de búfer en el código de análisis de paquetes USB que gestiona la comunicación entre el dispositivo y la aplicación de escritorio, y se encontró leyendo el firmware de código abierto del X1. RandoriSec escribe que Volokitin lo usó para volcar la passphrase de la billetera, y que también divulgó otros errores, en particular en la pila NFC del dispositivo.
RandoriSec informa de que Volokitin envió el problema a través del programa de recompensas por errores de Cypherock el 4 de noviembre, no recibió respuesta durante un largo periodo y después Cypherock le dijo que la empresa ya conocía la vulnerabilidad y le ofreció una recompensa que RandoriSec califica de pequeña. La charla señaló que al día siguiente se subió una corrección al repositorio público de GitHub de Cypherock. Ese commit, titulado “Buffer overflow fix” y fechado el 5 de noviembre de 2024, añade una comprobación del tamaño restante del búfer de E/S antes de copiar los datos USB entrantes. La primera versión de firmware etiquetada en GitHub que lo contiene es la v0.6.1024, publicada el 7 de noviembre de 2024.
No se encontró ninguna declaración pública de Cypherock sobre la charla.
Una clave privada es el número secreto que demuestra la propiedad de una dirección cripto y firma sus transacciones. Quien la tiene controla los fondos.
El malware es software malicioso que roba o desvía criptomonedas, por ejemplo registrando pulsaciones, cambiando direcciones copiadas o leyendo archivos de billeteras.
Read full definitionEl Firmware de Código Abierto se refiere al firmware en dispositivos de hardware, como billeteras, donde el código fuente está disponible públicamente, permitiendo transparencia, auditabilidad y personalización.
Read full definitionLa Conectividad NFC en criptomonedas permite transacciones sin contacto utilizando comunicación de campo cercano, lo que permite a los usuarios firmar o autorizar acciones al acercar su dispositivo a un lector.
Read full definitionEl firmware es el software que se ejecuta en la propia billetera de hardware: genera las claves, muestra los detalles de la transacción en pantalla y firma.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
- Hexacon — Breaking the Vault: USB Bugs and Bug Bounty Failures, Sergei Volokitin (talk abstract, 10 Oct 2025)
- RandoriSec — [CONFERENCE] Hexacon 2025 (22 Oct 2025)
- GitHub (Cypherock/x1_wallet_firmware) — fix: Buffer overflow fix (5 Nov 2024)
- GitHub (Cypherock/x1_wallet_firmware) — Release v0.6.1024 (7 Nov 2024)
Más información
Guías para protegerse de este tipo de incidente (Vulnerabilidad de firmware) y los términos del glosario que lo describen.
¿Pueden ser hackeadas las billeteras hardware?
Las billeteras hardware son extremadamente seguras, pero no invulnerables. Entiende los riesgos reales y los vectores de ataque.
Leer guía¿Es realmente seguro un monedero hardware?
Los monederos hardware son la opción más segura para la mayoría de las personas, pero aún puedes cometer errores. Esto es lo que necesitas saber.
Leer guíaFirmware
El firmware es el software que se ejecuta en la propia billetera de hardware: genera las claves, muestra los detalles de la transacción en pantalla y firma.
Bootloader
Un bootloader es un pequeño programa que inicializa el hardware y carga el sistema operativo o firmware principal de un dispositivo, a menudo utilizado en billeteras de hardware blockchain para un inicio seguro.
Actualización de Firmware
La Actualización de Firmware instala nuevo software de bajo nivel en una billetera hardware para corregir errores, mejorar la seguridad o agregar características en dispositivos de criptomonedas.
Citar esta entrada
WalletInsights. «Se demuestra que un desbordamiento de búfer USB en el Cypherock X1 expone las claves a un malware del ordenador». Registro de incidentes de seguridad en hardware wallets. Última verificación: 4 de noviembre de 2026. https://walletinsights.io/es/security-incidents/cypherock-x1-usb-buffer-overflow-hexacon-2025/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.