Extracción de la semilla de OneKey Mini y Touch a través del bus del elemento seguro
A quién afecta
Un atacante con un dispositivo afectado en la mano y equipo de laboratorio podía extraer la frase semilla. OneKey afirma que el problema está corregido y que ningún usuario se vio afectado.
Qué pasó
El 10 de febrero de 2023 la empresa de seguridad Unciphered publicó un vídeo que mostraba que podía recuperar la frase de recuperación de un OneKey Mini. Según The Block, el procesador principal de la billetera y su elemento seguro se comunicaban sin cifrado, y los investigadores colocaron una FPGA entre los dos chips para interceptar e inyectar comandos. Cointelegraph informa de que desmontaron el dispositivo, lo pusieron en modo de fábrica y eludieron el PIN.
La entrada de la NVD CVE-2023-25758 describe que los dispositivos OneKey Touch hasta la versión 4.0.0 y OneKey Mini hasta la 2.10.0 permiten a un atacante obtener la frase semilla tras desmontar el dispositivo, con una puntuación CVSS 3.1 de 4,2 (media), vector de ataque físico y alta complejidad de ataque.
OneKey afirma que el ataque no puede llevarse a cabo de forma remota y requiere el dispositivo de la víctima y equipo especializado, que ya había publicado un parche de seguridad, que ningún usuario se vio afectado y que pagó a Unciphered una recompensa por errores (bug bounty). No se ha publicado la versión de firmware corregida.
Una frase mnemotécnica es un conjunto de palabras que almacena las claves privadas de una billetera de criptomonedas, permitiendo a los usuarios recuperar el acceso si se pierden.
Read full definitionUn elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Read full definitionLa Protección PIN es una función de seguridad que requiere un número de identificación personal (PIN) para acceder a una billetera o dispositivo de criptomonedas, evitando el acceso no autorizado.
Read full definitionEl firmware es el software que se ejecuta en la propia billetera de hardware: genera las claves, muestra los detalles de la transacción en pantalla y firma.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Más información
Guías para protegerse de este tipo de incidente (Ataque al hardware) y los términos del glosario que lo describen.
¿Pueden ser hackeadas las billeteras hardware?
Las billeteras hardware son extremadamente seguras, pero no invulnerables. Entiende los riesgos reales y los vectores de ataque.
Leer guíaAtaque Evil Maid: Protegiendo billeteras de hardware desatendidas
Alguien accede a tu billetera mientras estás fuera. Habitaciones de hotel, oficinas, espacios compartidos — cómo detectar y prevenir manipulaciones físicas.
Leer guíaProteger tu billetera de hardware contra robo físico
¿Qué pasa si alguien roba tu billetera de hardware? Cómo configurar capas de protección para que el robo solo no comprometa tu crypto.
Leer guíaInyección de fallos
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Ataque de canal lateral
Un ataque de canal lateral en criptomonedas y blockchain apunta a información indirecta, como el consumo de energía o el tiempo de ejecución, para extraer datos sensibles de un sistema o dispositivo.
Elemento seguro
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Ataque de Sirvienta Malvada
Un Ataque de Sirvienta Malvada es una amenaza de seguridad física donde un atacante obtiene acceso físico temporal y sin supervisión a una billetera hardware para manipularla, instalar firmware malicioso o extraer claves privadas.
Citar esta entrada
WalletInsights. «Extracción de la semilla de OneKey Mini y Touch a través del bus del elemento seguro». Registro de incidentes de seguridad en hardware wallets. Última verificación: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/onekey-mini-secure-element-bus-interception-2023/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.