#Ledger确认用户设备遭植入未授权硬件
De la noche a la mañana, las billeteras de hardware pasaron de ser la forma más segura de guardar criptomonedas a una opción muy poco confiable. La razón es que las billeteras de hardware vendidas por distribuidores oficiales podrían tener dispositivos de hackeo instalados.
¡Acabo de ver una noticia que dice que el ataque a la cadena de suministro de Ledger parece haberse extendido a Europa! ¡Ya se confirmó que se encontraron dispositivos instalados en billeteras de hardware vendidas por distribuidores oficiales!
Esto es un ataque a la cadena de suministro. Los hackers se las ingenian para actuar durante el recorrido de la cadena de suministro. Las billeteras de hardware no pueden entregarse directamente al usuario final una vez fabricadas; durante el proceso de venta, necesariamente pasan por distribuidores, transporte y otras etapas. Esta vez, parece que los hackers compraron directamente la licencia de un distribuidor y, sin ningún disimulo, añadieron dispositivos para robar a las billeteras de hardware antes de enviárselas a los clientes.
En teoría, el distribuidor era uno reconocido oficialmente. Si a los clientes les robaron de esta manera, ¿Ledger tiene la responsabilidad de indemnizarlos? Este es otro problema nuevo que urge resolver.
Sin embargo, esta vez Ledger sentó un precedente nefasto y les dio ideas a los hackers de todo el mundo: les mostró que también se puede hacer así. En el futuro, puede que más personas se pongan a buscar formas de aprovecharse de la cadena de suministro. Al fin y al cabo, la cadena de suministro global es muy larga y existen vulnerabilidades de seguridad propensas a los ataques en todas sus etapas, desde las líneas de producción de las fábricas hasta el transporte y los distribuidores. Por eso, en adelante, los clientes que usen billeteras de hardware también tendrán que ser capaces de detectar si estas han sido manipuladas o si les han instalado algo, algo que la gran mayoría de los pequeños inversores no puede hacer.
Creo que el robo relacionado con las billeteras de hardware de Ledger debería beneficiar a los principales exchanges, como Binance. En comparación con las billeteras de hardware, es evidente que guardar los fondos en los principales exchanges es más seguro y confiable, y además genera intereses. Está claro que es prácticamente imposible que estos grandes exchanges desaparezcan o quiebren; su seguridad es muy alta y cuentan con abundantes reservas. Incluso si sufrieran un robo, tienen recursos para indemnizar a sus clientes. Dicho sin rodeos, si te roban, al menos puedes ir a reclamarle al exchange y quizá consigas que te devuelvan el dinero; en cambio, si te roban lo que guardabas en tu propia billetera de hardware, ni siquiera sabes a quién reclamarle.
En realidad, hace tiempo que pienso que las billeteras de hardware no son adecuadas para los usuarios particulares, porque requieren atención y mantenimiento constantes, y los usuarios particulares no tienen la capacidad para hacerlo. Pueden surgir problemas graves, como perderla, que se dañe o se olvide la contraseña, y prácticamente no hay solución. $BNB
De la noche a la mañana, las billeteras de hardware pasaron de ser la forma más segura de guardar criptomonedas a una opción muy poco confiable. La razón es que las billeteras de hardware vendidas por distribuidores oficiales podrían tener dispositivos de hackeo instalados.
¡Acabo de ver una noticia que dice que el ataque a la cadena de suministro de Ledger parece haberse extendido a Europa! ¡Ya se confirmó que se encontraron dispositivos instalados en billeteras de hardware vendidas por distribuidores oficiales!
Esto es un ataque a la cadena de suministro. Los hackers se las ingenian para actuar durante el recorrido de la cadena de suministro. Las billeteras de hardware no pueden entregarse directamente al usuario final una vez fabricadas; durante el proceso de venta, necesariamente pasan por distribuidores, transporte y otras etapas. Esta vez, parece que los hackers compraron directamente la licencia de un distribuidor y, sin ningún disimulo, añadieron dispositivos para robar a las billeteras de hardware antes de enviárselas a los clientes.
En teoría, el distribuidor era uno reconocido oficialmente. Si a los clientes les robaron de esta manera, ¿Ledger tiene la responsabilidad de indemnizarlos? Este es otro problema nuevo que urge resolver.
Sin embargo, esta vez Ledger sentó un precedente nefasto y les dio ideas a los hackers de todo el mundo: les mostró que también se puede hacer así. En el futuro, puede que más personas se pongan a buscar formas de aprovecharse de la cadena de suministro. Al fin y al cabo, la cadena de suministro global es muy larga y existen vulnerabilidades de seguridad propensas a los ataques en todas sus etapas, desde las líneas de producción de las fábricas hasta el transporte y los distribuidores. Por eso, en adelante, los clientes que usen billeteras de hardware también tendrán que ser capaces de detectar si estas han sido manipuladas o si les han instalado algo, algo que la gran mayoría de los pequeños inversores no puede hacer.
Creo que el robo relacionado con las billeteras de hardware de Ledger debería beneficiar a los principales exchanges, como Binance. En comparación con las billeteras de hardware, es evidente que guardar los fondos en los principales exchanges es más seguro y confiable, y además genera intereses. Está claro que es prácticamente imposible que estos grandes exchanges desaparezcan o quiebren; su seguridad es muy alta y cuentan con abundantes reservas. Incluso si sufrieran un robo, tienen recursos para indemnizar a sus clientes. Dicho sin rodeos, si te roban, al menos puedes ir a reclamarle al exchange y quizá consigas que te devuelvan el dinero; en cambio, si te roban lo que guardabas en tu propia billetera de hardware, ni siquiera sabes a quién reclamarle.
En realidad, hace tiempo que pienso que las billeteras de hardware no son adecuadas para los usuarios particulares, porque requieren atención y mantenimiento constantes, y los usuarios particulares no tienen la capacidad para hacerlo. Pueden surgir problemas graves, como perderla, que se dañe o se olvide la contraseña, y prácticamente no hay solución. $BNB