ledger

🚨 $LEDGER ELEV A LA SEGURIDAD CON LIDERAZGO EJECUTIVO CON OD... 🦈

📊 El nuevo CIO/CSO de doble función de Ledger consolida la red, el producto y el riesgo empresarial bajo un solo veterano, reforzando el “cortafuegos” institucional. 🔍 El historial de Fireblocks de Oded Blatman indica una alineación más profunda con salvaguardas de nivel custodial, un movimiento que podría fortalecer las entradas de liquidez desde fondos más reacios al riesgo. 📈 El mando unificado reduce la fricción interna, lo que podría afinar la hoja de ruta del producto de Ledger y reforzar su foso frente a ataques de la cadena de suministro.

💬 ¿Cómo reconfigurará esta actualización estructural la prima de la cartera de hardware para carteras institucionales? 👇

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #LEDGER #Security #CIO #HardwareWallet #Crypto

🔥 💎

🚀 $LEDGER REVELA NUEVO COMANDANTE DE SEGURIDAD 🦈

📊 El último reajuste ejecutivo de Ledger coloca a Oded Blatman—ex de Fireblocks—al frente tanto de los roles de CIO como de CSO, unificando tecnología y seguridad bajo un mismo techo. Esta consolidación indica un escudo más firme para las capas de red, producto y lugar de trabajo, reforzando el foso contra amenazas en evolución. 🛡️ Los ojos de “dinero inteligente” sugieren que el movimiento podría impulsar la confianza institucional y, potencialmente, allanar el camino para entradas más grandes de custodia.

💬 ¿Este ascenso de doble función catalizará una nueva ola de adopción empresarial para carteras de hardware? 👇

⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️

🏷️ #LEDGER #SecurityUpgrade #CryptoInfrastructure #HardwareWallet #Crypto

🔥 🦈

El CTO de Ledger pide responsabilidad a los cazadores de fallos de IA y advierte sobre el “clickbait”

- Ledger y Trezor afirman que los investigadores tienen la responsabilidad de divulgar sus hallazgos si el proveedor no corrige la vulnerabilidad dentro del plazo de divulgación acordado.
- El CTO de Ledger subraya la importancia de reportar los fallos de manera responsable, evitando conductas de “cazar vistas” (attention farming) que puedan inducir a error a la comunidad.
- El artículo destaca la responsabilidad de los investigadores de seguridad en el ámbito de las criptomonedas, especialmente cuando se trata de IA y carteras de hardware.

#BinanceSquare #CryptoNews #Ledger #Trezor #AI Security

$btc $eth

vlikevn Titanbot

Fuente: CoinTelegraph

⚖️ Ledger enfrenta una demanda colectiva de $500M en EE. UU.
Se acusa a la compañía de minimizar el exploit de diciembre de 2023 en su librería Connect Kit, comprometiendo datos críticos y vectores de ataque a usuarios. En Web3, la seguridad no se presupone: se audita.
👉 Audita tu wallet hoy: Revisa permisos activos en herramientas como Revoke.cash, cancela aprobaciones de contratos ilimitadas (unlimited allowances) e implementa direcciones Multisig para aislar firmantes expuestos.
#Ledger #CryptoSecurity #Web3 #BinanceSquare
$BTC
$BNB
$SOL

Los mercados han vivido recientemente una ligera corrección, operando en el nivel de $BTC 89.100 dólares y retrocediendo hasta $ETH 2.925 dólares. Por otro lado, la firma Ledger está preparando un enorme lanzamiento bursátil de 4 mil millones de dólares con el respaldo de Goldman Sachs y Barclays. Según el informe de PwC, la adopción institucional de las criptomonedas ya ha superado un umbral que resulta irreversible. Estos acontecimientos muestran que la integración del sector con las finanzas tradicionales se está acelerando. #Bitcoin #Ledger #Crypto

Ledger se enfrenta a una demanda de 500 millones de dólares por presunta filtración de datos y robo de cripto

#Ledger se enfrenta a una demanda colectiva propuesta que busca al menos 500 millones de dólares por alegaciones de que fallas de seguridad y divulgación relacionadas con un incidente de diciembre de 2023 expusieron a los clientes a robos de cripto y otras pérdidas financieras. El demandante Douglas Kim afirma que los estafadores usaron datos de clientes comprometidos para hacerse pasar por representantes de Ledger y robar casi 1,95 millones de dólares en cripto.

La demanda alega que los atacantes obtuvieron acceso a la cuenta de NPMJS de un exempleado de Ledger mediante phishing después de que la empresa no revocó su acceso. Luego, los atacantes cargaron una versión maliciosa de Ledger Connect Kit diseñada para engañar a los usuarios y hacerles aprobar transacciones que redirigieron fondos a billeteras controladas por el atacante, una vulnerabilidad que Ledger reconoció posteriormente.

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

🚨 ¡Ledger está demandado!
Se reclama al menos 500 millones de dólares por daños; se robaron cerca de 2 millones de dólares en criptoassets. ¿De quién es la responsabilidad, exactamente?

Grupo: 点击进入玖玖的粉丝群

El 27 de agosto, un usuario presentó una demanda en el Tribunal Federal de Distrito para el Distrito Sur de Nueva York, en EE. UU., y en nombre de un presunto litigio colectivo nacional, acusando a Ledger de problemas en la protección de datos, las medidas de seguridad y la divulgación del incidente. Más importante aún, los demandantes alegan que su pérdida final fue de casi 1,95 millones de dólares en criptoassets.

En este momento, el monto de compensación que se busca en esta demanda es de al menos 500 millones de dólares, e incluso podría aumentar. Pero lo que de verdad merece atención no es el número de “500 millones”, sino un problema central al que los usuarios de Ledger se enfrentan desde hace mucho tiempo: si un atacante tiene tu información personal, ¿realmente necesita descifrar una billetera de hardware? 😨

Uno de los puntos controvertidos del caso es el incidente de seguridad del Ledger Connect Kit ocurrido en diciembre de 2023. En esa época, una cuenta NPMJS de un ex empleado de Ledger fue atacada; el atacante, usando los permisos robados, publicó una versión maliciosa del Connect Kit. Al usar algunas de las aplicaciones relacionadas, los usuarios podrían ser inducidos a firmar transacciones maliciosas, lo que finalmente llevó a la transferencia de fondos.

Ledger reconoció en ese momento problemas relacionados con la revocación de accesos y afirmó que la billetera de hardware en sí no fue comprometida directamente. Pero esta demanda plantea acusaciones más graves:
El atacante no solo podría haber obtenido oportunidades de ataque a nivel técnico, sino también haber aprovechado la información de clientes filtrada previamente para cometer estafas selectivas. Kim, uno de los demandantes, afirma que en febrero de 2025 recibió una llamada de supuestos empleados de Ledger y Coincover, quienes lo guiaron hacia un sitio web falso alegando riesgos para su cuenta.

Luego, él siguió las instrucciones dadas por ellos para operar el dispositivo.
Dos días después, descubrió que sus criptoassets ya habían sido transferidos, con una pérdida de aproximadamente 1,948 millones de dólares.
Y esto revela un problema muy real en el ámbito de las billeteras de hardware:
Es posible que la billetera de hardware no haya sido “descifrada”, pero el usuario mismo podría haber sido “engañado para que abra” la situación.
Si el atacante sabe tu nombre, correo electrónico y número de teléfono, e incluso sabe que efectivamente eres usuario de alguna marca de billetera, la tasa de éxito del phishing selectivo puede aumentar de forma considerable.

Haz clic en el avatar para unirte al grupo de chat de la 99 7ía y obtener estrategias diarias 🚀
#Ledger #加密货币 #硬件钱包

OneKey reproduce el ataque de sustitución de transacciones en la antigua aplicación Ethereum de Ledger

- OneKey informó que reprodujo con éxito un ataque de explotación de una vulnerabilidad en la versión anterior de la aplicación Ledger en el entorno de su laboratorio.
- Ledger corrigió esta vulnerabilidad en la versión de la aplicación Ethereum 1.22.2.
- No se perdió ningún dinero de los usuarios durante esta reproducción.
- La fuente RSS no ha proporcionado más detalles sobre el método de ataque o el alcance del impacto.

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

Fuente: CoinTelegraph

OneKey reprodujo un ataque de reemplazo de transacciones en una versión antigua de la aplicación Ledger. Ledger corrigió el problema en su última actualización de la aplicación Ethereum y no se perdieron fondos.

#Ledger #Security ‎

OneKey acaba de reproducir públicamente un exploit de Ledger, de principio a fin

- la afirmación: la app de Ethereum de Ledger (v1.22.1) podía firmar una transacción diferente de la que se mostraba en pantalla
- tú apruebas la transacción A
- el dispositivo en realidad firma la transacción B, la que nunca viste
- reproducido de principio a fin, sin teoría

Ledger lo parcheó en la 1.22.3, actualiza o sigue expuesto

no puedo verificar esto por mi cuenta, pero un rival que menciona en público un número de versión exacto no es poca cosa.

Deja abajo tu versión de firmware de Ledger — veamos cuántos de ustedes ya actualizaron.

ya revisé la mía)
#oneKey #Ledger #exploit
$ETH

🚨 El equipo de seguridad de OneKey ha reproducido una vulnerabilidad de Ledger: es posible que los usuarios atacados enfrenten una situación en la que “el contenido aprobado no coincide con la transacción ejecutada realmente”. Asegúrate de revisar con detenimiento los detalles de la transacción antes de firmar y mantente alerta.

#Ledger #ETH #OneKey

Optimizado para copys de Twitter:

🚨 Detalles de una vulnerabilidad en Ledger: los parámetros que se muestran en la pantalla del dispositivo podrían no coincidir con los parámetros finales del firmado.
Recomendación: actualiza Ledger Secure SDK y revisa detenidamente los detalles de la transacción antes de firmar.
#Ledger #LSB023 #LedgerSecureSDK

Falsa app de Ledger se cuela en la App Store de Apple y se lleva 9,5 millones de dólares en una semana

El incidente de seguridad más absurdo de la semana: una app de billetera que suplanta a Ledger logró pasar la revisión de la App Store y, en el plazo de una semana, robó aproximadamente 9,5 millones de dólares de manos de más de 50 usuarios.

“Descárgala solo desde la tienda oficial” ya no sirve. Tres medidas de rescate:

Antes de descargar, verifica al desarrollador: el oficial es Ledger SAS. Pedir la frase mnemónica = app 100% falsa. La cartera legítima no toca la que ha sido instalada. Elimínala de inmediato y transfiere los activos a una dirección nueva.

¿Todavía crees que “descargar desde la tienda = seguridad”? Hablemos en los comentarios.

#钱包安全 #Ledger #加密货币安全

🔒 Ledger: actualizar la seguridad de las carteras de Bitcoin es esencial para afrontar los avances de la inteligencia artificial

Charles Guillemet, director técnico de Ledger, afirmó que el reciente incidente de explotación de Coldcard pone de relieve la importancia cada vez mayor de los generadores de números aleatorios respaldados por dispositivos para asegurar las carteras de Bitcoin. Guillemet destacó que la inteligencia artificial está reconfigurando el panorama de la seguridad de las carteras, lo que exige actualizaciones continuas en los protocolos de seguridad.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ SEGURIDAD

#Ledger #Coldcard #Bitcoin #Security #AI

📰 Fuente: decrypt.co

🚨 Campaña de phishing de Ledger roba más de 3 millones de dólares

Se informa que una campaña de phishing dirigida a usuarios de Ledger ha robado más de 3 millones de dólares, y un investigador on-chain vinculó la actividad con el mismo atacante.

⚠️ Los usuarios de criptomonedas deben mantenerse alerta y evitar enlaces, mensajes y solicitudes sospechosas relacionadas con información de la billetera o la recuperación.

🔐 Nunca compartas tu frase de recuperación ni tus claves privadas, incluso si un mensaje parece provenir de una fuente confiable.

#Ledger #CryptoSecurity #Bitcoin #CryptoNews

Usuarios de Ledger Afectados en un Ataque de Phishing de Más de $3M

Se informa que una campaña de phishing dirigida a usuarios de Ledger robó más de $3 millones. Los investigadores on-chain señalan que el mismo atacante podría estar detrás de la actividad.
$BMT
$TST

Mantente alerta: no compartas nunca tu frase semilla ni la introduzcas en enlaces enviados por DMs, correos electrónicos o sitios web sospechosos.

Tu frase semilla = tus fondos. Mantenla sin conexión.

#crypto #Ledger #Bitcoin #CryptoSecurity #BinanceSquare

He pensado en esta historia de carteras externas (“Wallets”) toda la mañana. Y aquí está cómo lo traduje en mi cabeza de principiante.

Mantener en Binance: Es como guardar tus joyas en la caja fuerte de un gran hotel de lujo. Está ultraseguro, ellos se encargan de todo por ti, y si pierdes el código, el director del hotel puede ayudarte. Pero técnicamente, la caja fuerte no te pertenece.

La cartera física (Ledger/Trezor): Es la caja fuerte oculta debajo de tu cama. Tú eres el único capitán. Pero ojo: si pierdes la llave, NADIE podrá ayudarte. El dinero se pierde para siempre.

Como tengo la memoria de un pez rojo y solo unos pocos euros en $BNB, ¡me quedaré en el hotel por ahora! 😂
¿Validas esta comparación? 👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

⚠️USUARIO DE #LEDGER PIERDE $1 MILLÓN EN UNA ESTAFA DE PHISHING

Un usuario de Ledger perdió $1 millón tras recibir una carta falsa que suplantaba la identidad del soporte técnico de Ledger.

La carta redirigía a la víctima a un sitio web de phishing, donde introdujo su frase semilla, lo que permitió a los atacantes vaciar su billetera.
$BTC
$SOL
$USDC

El reconocido investigador on-chain ZachXBT criticó las carteras de hardware

Según él, no son adecuadas para almacenar grandes sumas debido a vulnerabilidades, mala usabilidad y fallos regulares al actualizar las aplicaciones

Ledger fue calificada como la peor opción debido a que las actualizaciones del programa Ledger Live a menudo rompen funciones básicas

Para mayor seguridad, recomendó usar un iPhone separado, utilizado exclusivamente para gestionar criptomonedas

#HardwareWallet #ZachXBT #Ledger

【¿Las wallets de hardware no son seguras? ¿Ledger, una cold wallet, fue vulnerada por hackers】

Recientemente, el mundo cripto volvió a tener un gran revuelo: ¡la tan aclamada “wallet de hardware más segura”, Ledger, supuestamente fue vulnerada por hackers y su cold wallet fue comprometida! 😱

Durante mucho tiempo, las wallets de hardware han sido la elección preferida de los veteranos de la comunidad cripto para almacenar montos elevados, y Ledger incluso es uno de los principales referentes de la industria. Pero este incidente sacudió la confianza de todos de golpe: incluso las cold wallets, que se promocionan como “almacenamiento sin conexión” y “aisladas físicamente de Internet”, ya no son una seguridad absoluta.

🔍 ¿Qué nos enseña este caso?

1️⃣ No existe una solución de almacenamiento absolutamente segura
La cold wallet ≠ 100% segura; solo reduce de forma relativa la probabilidad de ser atacada.

2️⃣ Ataques a la cadena de suministro y riesgos de seguridad física
Los hackers no necesariamente tienen que vulnerar el dispositivo en sí; las brechas en la cadena de suministro también pueden ser igual de letales.

3️⃣ Guardar los activos de forma diversificada es una lección obligatoria
No pongas los “huevos” en una sola canasta: las estrategias con multisig y la separación entre almacenamiento caliente y frío suelen ser más prudentes.

4️⃣ Los hábitos de seguridad importan más que el dispositivo
La filtración de frases de recuperación (seed), firmas de phishing, actualizaciones de firmware falsas… muchas veces la vulnerabilidad está en las personas y no en la máquina.

💡 Aviso de gente del sector: independientemente de qué wallet uses, revisa periódicamente las actualizaciones de firmware, verifica los canales oficiales y almacena los activos de forma diversificada. No pongas toda tu fortuna en un único dispositivo.

¿Cómo tienes almacenados tus activos actualmente? ¡Te leo en los comentarios! 👇

#硬件钱包 #加密安全 #Ledger