Investigadors de la KU Leuven van provar 85 de les carteres criptogràfiques més populars que s’executen com a extensions del navegador i van descobrir que les carteres en si mateixes tenen prou filtracions per vincular i rastrejar les persones que les utilitzen.

La manera com aquestes carteres es comuniquen amb llocs web i servidors de cadena de blocs pot vincular les adreces separades d’una persona i permetre que persones externes la segueixin d’un lloc a un altre. I en un lloc que ja té un nom o correu electrònic, les mateixes filtracions poden donar un nom real a una identitat criptogràfica «anònima».

Això no és un atac informàtic. Els moneders es comporten exactament com van ser dissenyats. Les 85 extensions juntes tenen uns 35 milions d’usuaris llistats a la Chrome Web Store.

L’equip, del grup de seguretat DistriNet de la universitat, ha publicat l‘article aquest mes i el presentarà a la conferència sobre privadesa PETS 2026 a Calgary a finals de juliol.

Van comparar moneders reals amb llocs web reals del Web3 i van identificar cinc punts febles de privadesa en la manera com interactuen els moneders i els llocs web. Quan van informar de la més important als fabricants de moneders abans de publicar-la, la majoria es va negar a qualificar-la d’error.

Problema 1: les vostres adreces separades s’enllacen

Molta gent guarda diverses adreces de moneder a posta, per mantenir separades parts de la seva vida financera. Això només funciona si ningú pot dir que les adreces pertanyen a la mateixa persona. Però per mostrar el teu saldo, un moneder fa ping constantment a fora dels servidors, i aquestes sol·licituds porten la teva adreça, sense cap mena de dubte, a qui gestiona el servidor.

Quan una cartera posa dues de les teves adreces en una sol·licitud, el servidor s’assabenta que són teves. Disset carteres van exposar connexions entre adreces separades d’un usuari. Tretze ho van fer de la manera òbvia, agrupant dues adreces en una sola sol·licitud. Quatre més es van delatar enviant sol·licituds separades amb pocs mil·lisegons de diferència, un senyal més feble però encara útil.

Juntes, aquestes carteres cobreixen uns 23 milions de les instal·lacions estudiades. Qui sigui que executi el servidor, o qualsevol que posteriorment obtingui les seves dades, pot unir les adreces en un sol perfil.

Problema 2: tancar la sessió sovint no fa que la sessió es tanqui.

Aquest problema i el següent comparteixen un punt de partida: un lloc web pot saber quins moneders tens instal·lats. Cada moneder s’anuncia a qualsevol pàgina que carrega, de manera que un script pot llegir el conjunt exacte que portes, una empremta digital que funciona fins i tot si mai connectes un moneder i fins i tot si bloqueges les galetes.

Els investigadors van descobrir que 36 de les 85 carteres fan això, i els seus usuaris representen aproximadament el 82 % de les instal·lacions estudiades. Aquests mateixos 36 són el grup que hi ha darrere de les xifres següents.

Quan connectes una cartera a un lloc web i després la desconnectes, assumeixes que el lloc web perd l’accés. Sovint no ho fa, per dues raons diferents.

En primer lloc, molts llocs web mai no diuen realment a la cartera que talli l’accés. De les 30 aplicacions populars de Web3 que l’equip va provar, només 11 van enviar una ordre de revocació real quan un usuari va fer clic a Desconnecta o Tanca la sessió. La resta simplement van netejar la seva pròpia pantalla.

En segon lloc, fins i tot quan s’envia l’ordre, moltes carteres l’ignoren. En 22 d’aquestes 36 carteres, el lloc web encara podia llegir la teva adreça després de demanar a la cartera que la revoqués, i aquest accés va sobreviure a l’esborrament de les galetes i al reinici del navegador.

Això converteix l’adreça en una etiqueta de seguiment potent. És única a escala mundial i, a diferència d’una galeta, no desapareix quan esborres el navegador. El permís obsolet es troba dins de l’extensió fins que obres la llista «Llocs connectats» del moneder i elimines el lloc manualment; fins aleshores, un script de la pàgina continua llegint l’adreça en segon pla.

Problema 3: una cartera a la qual t’has connectat et pot exposar en altres llocs

L’últim problema arriba al punt més llunyà. D’aquests mateixos 36 moneders, 23 proporcionaran la teva adreça des de dins d’un marc que una pàgina ha carregat des d’un altre lloc. Per si sol, això no fa res. El problema és el que un rastrejador compartit pot fer-ho.

Diguem que el mateix script de seguiment s’executa en una aplicació de criptomoneda a la qual t’has connectat abans i en un lloc web normal i no relacionat. Al lloc normal, el rastrejador carrega silenciosament aquesta aplicació de criptomoneda dins d’un marc invisible.

La pàgina de l’aplicació ja estava autoritzada pel moneder, i aquests moneders responen des de dins del marc, de manera que el moneder retorna l’adreça a l’script sense que l’usuari faci clic. L’aplicació ha de permetre la integració perquè això funcioni, tot i que moltes ho fan.

Enllaça aquesta adreça a un nom o correu electrònic que el lloc web ja tingui arxivat, i un perfil criptogràfic amb pseudònim es converteix en una persona amb nom. Una adreça de moneder és un registre públic dels seus saldos, transaccions i reserves de tokens. Vincula això a una identitat real i a un historial de navegació, i un atacant té un objectiu amb nom, els diners del qual ara estan a la vista.

Els investigadors van demostrar que aquest camí és real i utilitzable; no van afirmar que els rastrejadors ja l’estiguessin executant a escala.

Què fer i com va respondre el sector

Per als usuaris, les solucions només són parcials. Obre el moneder i esborra els permisos antics del lloc que ja no fas servir. Això atura el seguiment d’adreces obsoletes del problema 2, però no fa res sobre les filtracions d’adreces als servidors ni l’empremta digital del moneder instal·lat.

La demo dels investigadors mostra com es comporta la teva pròpia cartera; s’executa al navegador i, diuen, no emmagatzema res. Fes servir una cartera d’un sol ús per estar segur. També ajuda a mantenir les activitats diferents en carteres o perfils de navegador separats. Les solucions més importants estan fora de les mans dels usuaris.

Els investigadors van centrar la seva divulgació en aquest problema entre llocs web i ho van informar als fabricants de carteres afectades abans de publicar-ho. En una nova prova del febrer de 2026, Coinbase Wallet i Coin98 ja ho havien solucionat, i Hana Wallet ho va fer més tard. Però dels vuit proveïdors que, segons el document, van respondre a través dels seus programes de recompenses per errors, la majoria es van negar a tractar-ho com un error.

MetaMask ho va qualificar de problema conegut, va tancar l’informe com a duplicat i va dir que no tenia plans immediats per deixar d’injectar el seu proveïdor perquè això trencaria massa aplicacions.

Rabby va dir que l’atac necessitaria que el mateix script maliciós s’executés en dos llocs alhora, i ho va qualificar de «pràcticament impossible», i va concloure que «la vulnerabilitat no existeix». OKX va estar d’acord en el fet que la troballa era tècnicament correcta, però la va tancar com a informativa perquè exposa dades sense robar diners.

Bybit, Backpack i Core ho van qualificar de baix risc o fora d’abast. Les respostes completes es publiquen al repositori dels investigadors.

L’estudi es basa en una recerca del 2023 de Christof Ferreira Torres i els seus col·legues, que van mostrar per primera vegada que els moneders de navegador filtraven adreces a servidors externs. Aquest treball detecta filtracions que eines anteriors no havien vist, mapa el seguiment entre llocs i mostra com es podria utilitzar la mateixa filtració per desemmascarar persones.

Mentre que els escàners com WalletRadar i WalletProbe busquen errors descarats, aquest article demostra que una cartera no necessita un error per exposar-te. Això la diferencia de les extensions de cartera falses que, l’any passat, van ser enxampades robant claus. Allà, els delinqüents robaven. Aquí, no es roba res i la filtració és inherent.

L’article va ser publicat a arXiv el 7 de juliol i està previst que es presenti al PETS 2026 a Calgary, del 20 al 25 de juliol. De moment, les carteres funcionen tal com van ser dissenyades, i diversos dels seus fabricants han dit que, efectivament, el disseny està bé.

La veritable solució no és un altre avís als usuaris, sinó que ha de ser moneders que deixin d’exposar-se dins de marcs incrustats i un estàndard d’ecosistema que digui què ha de fer realment el tancament de sessió.