ledger

⚖️ Ledger enfrenta una demanda colectiva de $500M en EE. UU.
Se acusa a la compañía de minimizar el exploit de diciembre de 2023 en su librería Connect Kit, comprometiendo datos críticos y vectores de ataque a usuarios. En Web3, la seguridad no se presupone: se audita.
👉 Audita tu wallet hoy: Revisa permisos activos en herramientas como Revoke.cash, cancela aprobaciones de contratos ilimitadas (unlimited allowances) e implementa direcciones Multisig para aislar firmantes expuestos.
#Ledger #CryptoSecurity #Web3 #BinanceSquare
$BTC
$BNB
$SOL

Los mercados han vivido recientemente una ligera corrección, operando en el nivel de $BTC 89.100 dólares y retrocediendo hasta $ETH 2.925 dólares. Por otro lado, la firma Ledger está preparando un enorme lanzamiento bursátil de 4 mil millones de dólares con el respaldo de Goldman Sachs y Barclays. Según el informe de PwC, la adopción institucional de las criptomonedas ya ha superado un umbral que resulta irreversible. Estos acontecimientos muestran que la integración del sector con las finanzas tradicionales se está acelerando. #Bitcoin #Ledger #Crypto

Ledger se enfrenta a una demanda de 500 millones de dólares por presunta filtración de datos y robo de cripto

#Ledger se enfrenta a una demanda colectiva propuesta que busca al menos 500 millones de dólares por alegaciones de que fallas de seguridad y divulgación relacionadas con un incidente de diciembre de 2023 expusieron a los clientes a robos de cripto y otras pérdidas financieras. El demandante Douglas Kim afirma que los estafadores usaron datos de clientes comprometidos para hacerse pasar por representantes de Ledger y robar casi 1,95 millones de dólares en cripto.

La demanda alega que los atacantes obtuvieron acceso a la cuenta de NPMJS de un exempleado de Ledger mediante phishing después de que la empresa no revocó su acceso. Luego, los atacantes cargaron una versión maliciosa de Ledger Connect Kit diseñada para engañar a los usuarios y hacerles aprobar transacciones que redirigieron fondos a billeteras controladas por el atacante, una vulnerabilidad que Ledger reconoció posteriormente.

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

🚨 ¡Ledger está demandado!
Se reclama al menos 500 millones de dólares por daños; se robaron cerca de 2 millones de dólares en criptoassets. ¿De quién es la responsabilidad, exactamente?

Grupo: 点击进入玖玖的粉丝群

El 27 de agosto, un usuario presentó una demanda en el Tribunal Federal de Distrito para el Distrito Sur de Nueva York, en EE. UU., y en nombre de un presunto litigio colectivo nacional, acusando a Ledger de problemas en la protección de datos, las medidas de seguridad y la divulgación del incidente. Más importante aún, los demandantes alegan que su pérdida final fue de casi 1,95 millones de dólares en criptoassets.

En este momento, el monto de compensación que se busca en esta demanda es de al menos 500 millones de dólares, e incluso podría aumentar. Pero lo que de verdad merece atención no es el número de “500 millones”, sino un problema central al que los usuarios de Ledger se enfrentan desde hace mucho tiempo: si un atacante tiene tu información personal, ¿realmente necesita descifrar una billetera de hardware? 😨

Uno de los puntos controvertidos del caso es el incidente de seguridad del Ledger Connect Kit ocurrido en diciembre de 2023. En esa época, una cuenta NPMJS de un ex empleado de Ledger fue atacada; el atacante, usando los permisos robados, publicó una versión maliciosa del Connect Kit. Al usar algunas de las aplicaciones relacionadas, los usuarios podrían ser inducidos a firmar transacciones maliciosas, lo que finalmente llevó a la transferencia de fondos.

Ledger reconoció en ese momento problemas relacionados con la revocación de accesos y afirmó que la billetera de hardware en sí no fue comprometida directamente. Pero esta demanda plantea acusaciones más graves:
El atacante no solo podría haber obtenido oportunidades de ataque a nivel técnico, sino también haber aprovechado la información de clientes filtrada previamente para cometer estafas selectivas. Kim, uno de los demandantes, afirma que en febrero de 2025 recibió una llamada de supuestos empleados de Ledger y Coincover, quienes lo guiaron hacia un sitio web falso alegando riesgos para su cuenta.

Luego, él siguió las instrucciones dadas por ellos para operar el dispositivo.
Dos días después, descubrió que sus criptoassets ya habían sido transferidos, con una pérdida de aproximadamente 1,948 millones de dólares.
Y esto revela un problema muy real en el ámbito de las billeteras de hardware:
Es posible que la billetera de hardware no haya sido “descifrada”, pero el usuario mismo podría haber sido “engañado para que abra” la situación.
Si el atacante sabe tu nombre, correo electrónico y número de teléfono, e incluso sabe que efectivamente eres usuario de alguna marca de billetera, la tasa de éxito del phishing selectivo puede aumentar de forma considerable.

Haz clic en el avatar para unirte al grupo de chat de la 99 7ía y obtener estrategias diarias 🚀
#Ledger #加密货币 #硬件钱包

OneKey reproduce el ataque de sustitución de transacciones en la antigua aplicación Ethereum de Ledger

- OneKey informó que reprodujo con éxito un ataque de explotación de una vulnerabilidad en la versión anterior de la aplicación Ledger en el entorno de su laboratorio.
- Ledger corrigió esta vulnerabilidad en la versión de la aplicación Ethereum 1.22.2.
- No se perdió ningún dinero de los usuarios durante esta reproducción.
- La fuente RSS no ha proporcionado más detalles sobre el método de ataque o el alcance del impacto.

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

Fuente: CoinTelegraph

OneKey reprodujo un ataque de reemplazo de transacciones en una versión antigua de la aplicación Ledger. Ledger corrigió el problema en su última actualización de la aplicación Ethereum y no se perdieron fondos.

#Ledger #Security ‎

OneKey acaba de reproducir públicamente un exploit de Ledger, de principio a fin

- la afirmación: la app de Ethereum de Ledger (v1.22.1) podía firmar una transacción diferente de la que se mostraba en pantalla
- tú apruebas la transacción A
- el dispositivo en realidad firma la transacción B, la que nunca viste
- reproducido de principio a fin, sin teoría

Ledger lo parcheó en la 1.22.3, actualiza o sigue expuesto

no puedo verificar esto por mi cuenta, pero un rival que menciona en público un número de versión exacto no es poca cosa.

Deja abajo tu versión de firmware de Ledger — veamos cuántos de ustedes ya actualizaron.

ya revisé la mía)
#oneKey #Ledger #exploit
$ETH

🚨 El equipo de seguridad de OneKey ha reproducido una vulnerabilidad de Ledger: es posible que los usuarios atacados enfrenten una situación en la que “el contenido aprobado no coincide con la transacción ejecutada realmente”. Asegúrate de revisar con detenimiento los detalles de la transacción antes de firmar y mantente alerta.

#Ledger #ETH #OneKey

Optimizado para copys de Twitter:

🚨 Detalles de una vulnerabilidad en Ledger: los parámetros que se muestran en la pantalla del dispositivo podrían no coincidir con los parámetros finales del firmado.
Recomendación: actualiza Ledger Secure SDK y revisa detenidamente los detalles de la transacción antes de firmar.
#Ledger #LSB023 #LedgerSecureSDK

Falsa app de Ledger se cuela en la App Store de Apple y se lleva 9,5 millones de dólares en una semana

El incidente de seguridad más absurdo de la semana: una app de billetera que suplanta a Ledger logró pasar la revisión de la App Store y, en el plazo de una semana, robó aproximadamente 9,5 millones de dólares de manos de más de 50 usuarios.

“Descárgala solo desde la tienda oficial” ya no sirve. Tres medidas de rescate:

Antes de descargar, verifica al desarrollador: el oficial es Ledger SAS. Pedir la frase mnemónica = app 100% falsa. La cartera legítima no toca la que ha sido instalada. Elimínala de inmediato y transfiere los activos a una dirección nueva.

¿Todavía crees que “descargar desde la tienda = seguridad”? Hablemos en los comentarios.

#钱包安全 #Ledger #加密货币安全

🔒 Ledger: actualizar la seguridad de las carteras de Bitcoin es esencial para afrontar los avances de la inteligencia artificial

Charles Guillemet, director técnico de Ledger, afirmó que el reciente incidente de explotación de Coldcard pone de relieve la importancia cada vez mayor de los generadores de números aleatorios respaldados por dispositivos para asegurar las carteras de Bitcoin. Guillemet destacó que la inteligencia artificial está reconfigurando el panorama de la seguridad de las carteras, lo que exige actualizaciones continuas en los protocolos de seguridad.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ SEGURIDAD

#Ledger #Coldcard #Bitcoin #Security #AI

📰 Fuente: decrypt.co

🚨 Campaña de phishing de Ledger roba más de 3 millones de dólares

Se informa que una campaña de phishing dirigida a usuarios de Ledger ha robado más de 3 millones de dólares, y un investigador on-chain vinculó la actividad con el mismo atacante.

⚠️ Los usuarios de criptomonedas deben mantenerse alerta y evitar enlaces, mensajes y solicitudes sospechosas relacionadas con información de la billetera o la recuperación.

🔐 Nunca compartas tu frase de recuperación ni tus claves privadas, incluso si un mensaje parece provenir de una fuente confiable.

#Ledger #CryptoSecurity #Bitcoin #CryptoNews

Usuarios de Ledger Afectados en un Ataque de Phishing de Más de $3M

Se informa que una campaña de phishing dirigida a usuarios de Ledger robó más de $3 millones. Los investigadores on-chain señalan que el mismo atacante podría estar detrás de la actividad.
$BMT
$TST

Mantente alerta: no compartas nunca tu frase semilla ni la introduzcas en enlaces enviados por DMs, correos electrónicos o sitios web sospechosos.

Tu frase semilla = tus fondos. Mantenla sin conexión.

#crypto #Ledger #Bitcoin #CryptoSecurity #BinanceSquare

He pensado en esta historia de carteras externas (“Wallets”) toda la mañana. Y aquí está cómo lo traduje en mi cabeza de principiante.

Mantener en Binance: Es como guardar tus joyas en la caja fuerte de un gran hotel de lujo. Está ultraseguro, ellos se encargan de todo por ti, y si pierdes el código, el director del hotel puede ayudarte. Pero técnicamente, la caja fuerte no te pertenece.

La cartera física (Ledger/Trezor): Es la caja fuerte oculta debajo de tu cama. Tú eres el único capitán. Pero ojo: si pierdes la llave, NADIE podrá ayudarte. El dinero se pierde para siempre.

Como tengo la memoria de un pez rojo y solo unos pocos euros en $BNB, ¡me quedaré en el hotel por ahora! 😂
¿Validas esta comparación? 👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

⚠️USUARIO DE #LEDGER PIERDE $1 MILLÓN EN UNA ESTAFA DE PHISHING

Un usuario de Ledger perdió $1 millón tras recibir una carta falsa que suplantaba la identidad del soporte técnico de Ledger.

La carta redirigía a la víctima a un sitio web de phishing, donde introdujo su frase semilla, lo que permitió a los atacantes vaciar su billetera.
$BTC
$SOL
$USDC

El reconocido investigador on-chain ZachXBT criticó las carteras de hardware

Según él, no son adecuadas para almacenar grandes sumas debido a vulnerabilidades, mala usabilidad y fallos regulares al actualizar las aplicaciones

Ledger fue calificada como la peor opción debido a que las actualizaciones del programa Ledger Live a menudo rompen funciones básicas

Para mayor seguridad, recomendó usar un iPhone separado, utilizado exclusivamente para gestionar criptomonedas

#HardwareWallet #ZachXBT #Ledger

El incidente de que piratas informáticos atacaran una billetera fría de Ledger ha generado un gran debate en la comunidad. Como una de las mayores fabricantes de carteras de hardware del mundo, Ledger siempre ha destacado como propuesta de valor clave “clave privada sin conexión, nunca en línea”. Esta brecha en el extremo frío, sin duda, ha sacudido la confianza de algunos usuarios.

Desde el punto de vista técnico, la información pública actual aún no está completa; conviene prestar atención a los siguientes puntos:
1️⃣ Si el ataque implica una manipulación a nivel de la cadena de suministro, o si el usuario cayó en una estafa de phishing en el proceso de operación
2️⃣ El alcance afectado y la magnitud de las pérdidas de fondos
3️⃣ El informe de trazabilidad oficial de Ledger y el plan de compensación

Las billeteras frías ≠ seguridad absoluta; el hardware solo es una parte para reducir el riesgo. También son igual de importantes los hábitos como el aislamiento físico de la frase semilla, la verificación del firmware y la confirmación secundaria de las transacciones.

El mito de la seguridad de las carteras de hardware está siendo reexaminado.🔐

#硬件钱包 #加密安全 #Ledger

☠️ #Ledger Estafa Se Volvió Física. Alguien Ya Perdió $1M.

🟠Los propietarios de Ledger están recibiendo cartas en papel en sus domicilios — logos que parecen oficiales, advertencias sobre amenazas de computadoras cuánticas, y un código QR para una "actualización de seguridad urgente."

🟠El QR lleva a un sitio de phishing que pide una frase semilla. Una persona cumplió y perdió $1M. #Wallet se drenó al instante.

🟠Las direcciones provienen de la filtración de datos de Ledger de 2020 — 270k registros de clientes que se filtraron y nunca realmente desaparecieron. El #Database acaba de encontrar un nuevo caso de uso.

🟠El esquema evolucionó: los correos electrónicos no estaban convirtiendo lo suficiente, así que ahora es correo físico. Sobre oficial, texto convincente, narrativa de amenaza cuántica. Más difícil de desestimar que una carpeta de spam.

🟠leLedger nunca envía cartas físicas. Nunca pide una frase semilla. Bajo ninguna circunstancia. No por ninguna razón.

💀 Una filtración de datos de 2020 sigue generando víctimas en 2025 — solo que con mejor calidad de producción. Frase semilla entra, saldo sale. No importa si la solicitud viene por correo electrónico, #websites , o un sobre con un logo en él.
#SECPausesNewETFApplicationReview @WISE PUMPS

【¿Las wallets de hardware no son seguras? ¿Ledger, una cold wallet, fue vulnerada por hackers】

Recientemente, el mundo cripto volvió a tener un gran revuelo: ¡la tan aclamada “wallet de hardware más segura”, Ledger, supuestamente fue vulnerada por hackers y su cold wallet fue comprometida! 😱

Durante mucho tiempo, las wallets de hardware han sido la elección preferida de los veteranos de la comunidad cripto para almacenar montos elevados, y Ledger incluso es uno de los principales referentes de la industria. Pero este incidente sacudió la confianza de todos de golpe: incluso las cold wallets, que se promocionan como “almacenamiento sin conexión” y “aisladas físicamente de Internet”, ya no son una seguridad absoluta.

🔍 ¿Qué nos enseña este caso?

1️⃣ No existe una solución de almacenamiento absolutamente segura
La cold wallet ≠ 100% segura; solo reduce de forma relativa la probabilidad de ser atacada.

2️⃣ Ataques a la cadena de suministro y riesgos de seguridad física
Los hackers no necesariamente tienen que vulnerar el dispositivo en sí; las brechas en la cadena de suministro también pueden ser igual de letales.

3️⃣ Guardar los activos de forma diversificada es una lección obligatoria
No pongas los “huevos” en una sola canasta: las estrategias con multisig y la separación entre almacenamiento caliente y frío suelen ser más prudentes.

4️⃣ Los hábitos de seguridad importan más que el dispositivo
La filtración de frases de recuperación (seed), firmas de phishing, actualizaciones de firmware falsas… muchas veces la vulnerabilidad está en las personas y no en la máquina.

💡 Aviso de gente del sector: independientemente de qué wallet uses, revisa periódicamente las actualizaciones de firmware, verifica los canales oficiales y almacena los activos de forma diversificada. No pongas toda tu fortuna en un único dispositivo.

¿Cómo tienes almacenados tus activos actualmente? ¡Te leo en los comentarios! 👇

#硬件钱包 #加密安全 #Ledger

🚨 Alerta de seguridad URGENTE para usuarios de Zilliqa.

Se ha encontrado una vulnerabilidad crítica en la app Ledger de Zilliqa, lo que podría poner en riesgo los fondos de los usuarios. Si usas Ledger para almacenar tu ZIL, necesitas ver esto.

- La falla permite a los atacantes reconstruir claves privadas usando datos públicamente disponibles de la blockchain de Zilliqa.

- Esto significa que cualquiera que haya realizado una transacción usando la app Ledger de Zilliqa podría tener su billetera comprometida y que le roben los fondos.

- Es crucial entender que este problema es específicamente con la app de Zilliqa, NO con el hardware de Ledger en sí ni con otras apps cripto del dispositivo.

Los investigadores de seguridad recomiendan encarecidamente mover tu ZIL de la dirección afectada a una billetera nueva y segura de inmediato.

¿Este tipo de noticias te hace replantearte tus propias prácticas de seguridad con las criptomonedas? ¡Comparte tus pensamientos abajo! 👇

$ZIL
#CryptoSecurity #Ledger #Zilliqa

Descargo de responsabilidad: Esto no es asesoramiento financiero. DYOR.