🚨 Última hora: Ledger se pasó esta vez: sus productos desaparecieron de los estantes de 6 países y Hong Kong por orden de la propia empresa
Hace unas horas, Ledger, líder en monederos fríos, intervino personalmente en X:
Pidió a todos los distribuidores y revendedores de Indonesia, Singapur, Tailandia, Filipinas, Vietnam y Malasia, además de Hong Kong, que dejaran de vender sus productos y los retiraran de las tiendas.
En otras palabras: el problema pasó de afectar a un distribuidor a extenderse por media Asia.
📍 Un resumen de los capítulos anteriores:
9 de octubre: alguien le instaló un «dispositivo espía» a un Ledger Nano X comprado a CryptoBilis, un distribuidor: un módulo LTE/eSIM y una antena de señal móvil que enviaban directamente la frase semilla a servidores de hackers (el informe de desmontaje de SlowMist señala que el trabajo fue bastante profesional; no es algo que pueda hacer cualquier aficionado).
Después, Bitquery estimó que el robo acumulado ascendía a unos $102M y afectaba a 324 monederos; Tether congeló $10M; hasta CZ se pronunció.
Ayer: la gran cadena europea MediaMarktSaturn retiró todos los Ledger de más de 1000 tiendas en 11 países.
Hoy: Ledger pidió oficialmente a los distribuidores de 6 países y Hong Kong que dejaran de vender sus productos. Es la medida de mayor alcance desde que comenzó la investigación.
👍 Esta vez Ledger actuó como debía; hay que reconocerlo:
1. Actuó con contundencia: no esperó a que terminara la investigación y retiró los productos de las tiendas; mejor perder ventas que permitir que los usuarios compren una «versión modificada».
2. Lo aclaró: la empresa dijo explícitamente que sus propios sistemas, servidores y canal de venta directa en su sitio web no fueron vulnerados; quienes compraron en la web oficial pueden estar tranquilos.
3. El alcance del ataque es limitado: por ahora, los robos confirmados solo se han producido en el sudeste asiático; no hay pruebas de casos en otras regiones (el de Europa sigue siendo solo una «sospecha»).
4. Hasta sus competidores reaccionaron: Trezor también anunció que reducirá el número de distribuidores; toda la industria se ha visto obligada a revisar su cadena de suministro.
⚠️ Una breve nota sobre los riesgos: quienes hayan comprado antes a distribuidores del sudeste asiático deberían revisar cuanto antes el aspecto del dispositivo (por si tiene orificios adicionales o marcas de una antena). Si tienen dudas, que transfieran sus criptomonedas a un dispositivo nuevo comprado directamente en el sitio web oficial. En cuanto a retiros y compensaciones, Ledger todavía no ha dicho nada.
En resumen, dicho claramente: el mayor enemigo de un monedero frío no es lo sofisticados que sean los hackers, sino de qué estante sacaste el producto. Esta vez, Ledger recibió una lección contundente sobre la cadena de suministro.
¿Dónde compraron sus monederos fríos? ¿Directamente en la web oficial o a través de un distribuidor externo? Cuéntenlo en los comentarios; veamos si alguien se vio afectado 👇
#Ledger #MonederoDeHardware
Solo con fines informativos; no constituye asesoramiento de inversión.
Hace unas horas, Ledger, líder en monederos fríos, intervino personalmente en X:
Pidió a todos los distribuidores y revendedores de Indonesia, Singapur, Tailandia, Filipinas, Vietnam y Malasia, además de Hong Kong, que dejaran de vender sus productos y los retiraran de las tiendas.
En otras palabras: el problema pasó de afectar a un distribuidor a extenderse por media Asia.
📍 Un resumen de los capítulos anteriores:
9 de octubre: alguien le instaló un «dispositivo espía» a un Ledger Nano X comprado a CryptoBilis, un distribuidor: un módulo LTE/eSIM y una antena de señal móvil que enviaban directamente la frase semilla a servidores de hackers (el informe de desmontaje de SlowMist señala que el trabajo fue bastante profesional; no es algo que pueda hacer cualquier aficionado).
Después, Bitquery estimó que el robo acumulado ascendía a unos $102M y afectaba a 324 monederos; Tether congeló $10M; hasta CZ se pronunció.
Ayer: la gran cadena europea MediaMarktSaturn retiró todos los Ledger de más de 1000 tiendas en 11 países.
Hoy: Ledger pidió oficialmente a los distribuidores de 6 países y Hong Kong que dejaran de vender sus productos. Es la medida de mayor alcance desde que comenzó la investigación.
👍 Esta vez Ledger actuó como debía; hay que reconocerlo:
1. Actuó con contundencia: no esperó a que terminara la investigación y retiró los productos de las tiendas; mejor perder ventas que permitir que los usuarios compren una «versión modificada».
2. Lo aclaró: la empresa dijo explícitamente que sus propios sistemas, servidores y canal de venta directa en su sitio web no fueron vulnerados; quienes compraron en la web oficial pueden estar tranquilos.
3. El alcance del ataque es limitado: por ahora, los robos confirmados solo se han producido en el sudeste asiático; no hay pruebas de casos en otras regiones (el de Europa sigue siendo solo una «sospecha»).
4. Hasta sus competidores reaccionaron: Trezor también anunció que reducirá el número de distribuidores; toda la industria se ha visto obligada a revisar su cadena de suministro.
⚠️ Una breve nota sobre los riesgos: quienes hayan comprado antes a distribuidores del sudeste asiático deberían revisar cuanto antes el aspecto del dispositivo (por si tiene orificios adicionales o marcas de una antena). Si tienen dudas, que transfieran sus criptomonedas a un dispositivo nuevo comprado directamente en el sitio web oficial. En cuanto a retiros y compensaciones, Ledger todavía no ha dicho nada.
En resumen, dicho claramente: el mayor enemigo de un monedero frío no es lo sofisticados que sean los hackers, sino de qué estante sacaste el producto. Esta vez, Ledger recibió una lección contundente sobre la cadena de suministro.
¿Dónde compraron sus monederos fríos? ¿Directamente en la web oficial o a través de un distribuidor externo? Cuéntenlo en los comentarios; veamos si alguien se vio afectado 👇
#Ledger #MonederoDeHardware
Solo con fines informativos; no constituye asesoramiento de inversión.