Filtración de captura de pantalla de la frase mnemónica de Blixt: plan de respuesta de emergencia

Una captura de pantalla de la frase mnemónica de Blixt debe tratarse como una semilla comprometida. Blixt es una billetera no custodial: no existe un botón para congelar fondos ni un soporte que pueda recuperar la frase por ti. Actúa con rapidez y asume que cualquier persona con la imagen puede restaurar la billetera y competir por los fondos.

1. Contención inmediata

• Deja de usar la billetera comprometida para nuevas operaciones.
• No vuelvas a introducir la frase mnemónica en sitios web, formularios, chatbots ni servicios de recuperación.
• Si la captura estaba en la nube o en una app de mensajería, revoca enlaces compartidos, cambia contraseñas, activa 2FA y cierra sesiones activas.
• No confíes en borrar la imagen: eliminar la captura no elimina copias, cachés, papelera de reciclaje, sincronizaciones ni accesos ya realizados.
• Conserva evidencia del incidente, pero no la compartas públicamente ni la envíes a terceros no verificados.

2. Crea una billetera nueva en un entorno limpio

• Usa un dispositivo actualizado y, si es posible, dedicado a criptomonedas. Para montos relevantes, considera una billetera hardware.
• Genera una frase mnemónica nueva y distinta. No reutilices la frase comprometida ni una variante de ella.

• Guarda la nueva frase en papel o en metal, fuera de cámaras, nubes, notas digitales, correos y portapapeles.
• Verifica la copia de seguridad antes de transferir fondos. Si Blixt permite una passphrase adicional, úsala con precaución, pero no la consideres un sustituto de una respuesta inmediata.

3. Mueve fondos y cierra canales de Lightning

• Prioriza los fondos on-chain: envía todo el saldo disponible a una dirección de la nueva billetera.
• Si tienes canales de Lightning abiertos, inicia el cierre de inmediato. Un cierre cooperativo suele ser más rápido y barato; si no es posible, utiliza el cierre forzado según las opciones de Blixt.
• Mantén la billetera conectada y monitorea el proceso hasta que los fondos liquidados lleguen a la nueva dirección.
• Ten en cuenta que los fondos de canales pueden tardar en liquidarse y que un atacante con la frase también podría intentar cerrar canales. Por eso, la velocidad y la nueva semilla segura son críticas.
• No envíes fondos nuevos a direcciones antiguas asociadas con la semilla comprometida.

4. Asegura el dispositivo y las cuentas relacionadas

• Cambia contraseñas de correo, nube, gestores de contraseñas y cualquier cuenta vinculada desde un dispositivo limpio.

• Activa autenticación de dos factores y revisa dispositivos conectados, sesiones activas y reglas de reenvío.
• Analiza el dispositivo en busca de malware, perfiles desconocidos, extensiones sospechosas y aplicaciones no reconocidas. Si hay indicios de compromiso, restaura el dispositivo a estado de fábrica tras preservar la evidencia necesaria.
• Evita conectar la billetera comprometida a la misma red o dispositivo hasta completar la migración.

5. Monitorea, documenta y actúa si hay movimientos no autorizados

• Vigila las direcciones antiguas y la nueva billetera con un explorador de bloques.
• Registra fechas, direcciones, montos, capturas y comunicaciones relevantes.
• Si detectas movimientos no autorizados, no intentes recuperar fondos con servicios que prometen milagros. Blixt, al ser no custodial, no puede congelar ni revertir transacciones.
• Para pérdidas significativas, considera denunciar el incidente ante las autoridades locales y consultar a un profesional de seguridad blockchain.

6. Prevención para el futuro

• Nunca captures la frase mnemónica con el teléfono ni la guardes en fotos, nubes, correos o mensajería.

• Usa copias físicas resistentes al agua y al fuego, verificadas periódicamente.
• Mantén el sistema operativo y las aplicaciones actualizados, y descarga Blixt solo desde fuentes oficiales.
• Separa montos: una billetera de uso diario y una billetera de almacenamiento en frío para fondos importantes.

Checklist rápido de emergencia

• [ ] Asumir que la frase está comprometida.
• [ ] Crear una billetera nueva con una semilla nueva en un entorno limpio.
• [ ] Transferir fondos on-chain a la nueva billetera.
• [ ] Cerrar canales de Lightning y monitorear la liquidación.
• [ ] Asegurar dispositivo, nube, correo y sesiones.
• [ ] Documentar el incidente y monitorear direcciones.
• [ ] Rechazar servicios de recuperación no verificados y reforzar la prevención.