Ledger confirmó que alguien había introducido implantes de hardware en los monederos físicos vendidos por CryptoBilis, un distribuidor del Sudeste Asiático. Se sospecha que robaron más de 86 millones de dólares y vaciaron cientos de monederos.
El argumento de venta de los monederos físicos es que «las claves privadas nunca se conectan a Internet», pero el problema surgió antes de que salieran de fábrica. Compras una caja fuerte y alguien te instala una puerta trasera durante la producción.
Los ataques a la cadena de suministro no son nada nuevo, pero en el mundo cripto resultan especialmente irónicos: la gente se gasta cientos de dólares en un monedero frío para protegerse de los hackers y, al final, no le roban porque la hackeen, sino porque la estafa el propio dispositivo que compró.
El argumento de venta de los monederos físicos es que «las claves privadas nunca se conectan a Internet», pero el problema surgió antes de que salieran de fábrica. Compras una caja fuerte y alguien te instala una puerta trasera durante la producción.
Los ataques a la cadena de suministro no son nada nuevo, pero en el mundo cripto resultan especialmente irónicos: la gente se gasta cientos de dólares en un monedero frío para protegerse de los hackers y, al final, no le roban porque la hackeen, sino porque la estafa el propio dispositivo que compró.