4.3 Posibles reacciones en cadena
Algunos especulan que la advertencia pública de Karpelès (con aproximadamente 90.000 visualizaciones) pudo haber alertado al atacante y llevado a acelerar la transferencia de fondos desde varias billeteras. Sin embargo, este vínculo no se ha confirmado.
5. Recomendaciones para los usuarios
Para los usuarios que compraron un dispositivo de CryptoBilis en los últimos 90 días:
1. Aún sin configurar: no continúe con la inicialización.
2. Ya configurado: considere transferir sus activos a un dispositivo nuevo usando una frase de recuperación completamente nueva.
3. Si sospecha que el dispositivo fue manipulado: evite introducir una frase de recuperación existente en cualquier software o sitio web no verificado.
Consejo general: compre billeteras de hardware a través de canales oficiales autorizados y, al recibir el dispositivo, verifique su autenticidad siguiendo los procedimientos oficiales.
6. Alcance del incidente
Si se confirma la estimación de 86 millones de dólares, este sería uno de los incidentes más graves jamás vinculados a la cadena de distribución de una billetera de hardware. Sin embargo, la diferencia fundamental radica en que se trata de un ataque en el nivel del revendedor, y no de un fallo que afecte a todos los sistemas o productos de Ledger.
Ledger afirma que la investigación sigue en curso y que publicará novedades a medida que avance.
Algunos especulan que la advertencia pública de Karpelès (con aproximadamente 90.000 visualizaciones) pudo haber alertado al atacante y llevado a acelerar la transferencia de fondos desde varias billeteras. Sin embargo, este vínculo no se ha confirmado.
5. Recomendaciones para los usuarios
Para los usuarios que compraron un dispositivo de CryptoBilis en los últimos 90 días:
1. Aún sin configurar: no continúe con la inicialización.
2. Ya configurado: considere transferir sus activos a un dispositivo nuevo usando una frase de recuperación completamente nueva.
3. Si sospecha que el dispositivo fue manipulado: evite introducir una frase de recuperación existente en cualquier software o sitio web no verificado.
Consejo general: compre billeteras de hardware a través de canales oficiales autorizados y, al recibir el dispositivo, verifique su autenticidad siguiendo los procedimientos oficiales.
6. Alcance del incidente
Si se confirma la estimación de 86 millones de dólares, este sería uno de los incidentes más graves jamás vinculados a la cadena de distribución de una billetera de hardware. Sin embargo, la diferencia fundamental radica en que se trata de un ataque en el nivel del revendedor, y no de un fallo que afecte a todos los sistemas o productos de Ledger.
Ledger afirma que la investigación sigue en curso y que publicará novedades a medida que avance.