Ledger investiga a CryptoBilis: cambiar de dispositivo no equivale a cambiar la frase semilla
Los usuarios que hayan comprado recientemente un Ledger a CryptoBilis deberían comprobar primero la fecha de compra y seguir las instrucciones oficiales para gestionar el dispositivo, en lugar de esperar a que se determine la cifra de las pérdidas. Las pruebas disponibles no bastan para concluir que todos los dispositivos Ledger estén afectados.
El 9 de octubre, Ledger dijo que está investigando informes de pérdidas de activos de usuarios de la región del Sudeste Asiático y que ha pedido al distribuidor CryptoBilis que suspenda las ventas y los envíos. A quienes compraron el dispositivo en los últimos 90 días, según el aviso, pero aún no lo han configurado, se les recomienda no hacerlo por ahora. A quienes ya lo hayan configurado, la empresa les aconseja considerar transferir sus activos a un dispositivo Ledger nuevo y usar una frase semilla completamente nueva.
Es fácil cometer un error en este punto: comprar un dispositivo nuevo, pero importar la frase semilla antigua. Si otra persona ya conoce esa frase, cambiar de dispositivo no le quita el control. Lo que hay que cambiar son las credenciales de la cartera, no solo el dispositivo; sin embargo, esto no significa que se haya confirmado que el incidente se debiera a una filtración de la frase semilla.
A la fecha de esta verificación, Ledger aún no ha confirmado el total de las pérdidas, el número de personas afectadas ni la causa raíz. La empresa dijo a Cointelegraph que no ha recibido informes relacionados con dispositivos comprados directamente a través de sus canales oficiales y afirmó que sus propios sistemas no fueron vulnerados. Esta es la respuesta de la empresa; no significa que una investigación independiente haya concluido ni garantiza que otros dispositivos sean absolutamente seguros.
Para contactar con el servicio de asistencia, accede al sitio web oficial de Ledger escribiendo tú mismo la dirección. No compartas tu frase semilla con el servicio de atención al cliente, por mensajes privados ni en páginas web: la empresa nunca te la pedirá.
Durante las próximas 48 horas, estaré atento a si la empresa amplía los canales o el periodo de compra afectados, y a si publica información verificable sobre la causa raíz y las medidas adoptadas. Si se confirman casos similares en otros canales, ampliaré la alerta. Solo reduciré el nivel de riesgo cuando se haya delimitado el alcance del problema y se hayan verificado las medidas correspondientes; la mera reanudación de las ventas no basta para considerar que es seguro.
#Ledger #硬件钱包 #Seguridad de los activos
Los usuarios que hayan comprado recientemente un Ledger a CryptoBilis deberían comprobar primero la fecha de compra y seguir las instrucciones oficiales para gestionar el dispositivo, en lugar de esperar a que se determine la cifra de las pérdidas. Las pruebas disponibles no bastan para concluir que todos los dispositivos Ledger estén afectados.
El 9 de octubre, Ledger dijo que está investigando informes de pérdidas de activos de usuarios de la región del Sudeste Asiático y que ha pedido al distribuidor CryptoBilis que suspenda las ventas y los envíos. A quienes compraron el dispositivo en los últimos 90 días, según el aviso, pero aún no lo han configurado, se les recomienda no hacerlo por ahora. A quienes ya lo hayan configurado, la empresa les aconseja considerar transferir sus activos a un dispositivo Ledger nuevo y usar una frase semilla completamente nueva.
Es fácil cometer un error en este punto: comprar un dispositivo nuevo, pero importar la frase semilla antigua. Si otra persona ya conoce esa frase, cambiar de dispositivo no le quita el control. Lo que hay que cambiar son las credenciales de la cartera, no solo el dispositivo; sin embargo, esto no significa que se haya confirmado que el incidente se debiera a una filtración de la frase semilla.
A la fecha de esta verificación, Ledger aún no ha confirmado el total de las pérdidas, el número de personas afectadas ni la causa raíz. La empresa dijo a Cointelegraph que no ha recibido informes relacionados con dispositivos comprados directamente a través de sus canales oficiales y afirmó que sus propios sistemas no fueron vulnerados. Esta es la respuesta de la empresa; no significa que una investigación independiente haya concluido ni garantiza que otros dispositivos sean absolutamente seguros.
Para contactar con el servicio de asistencia, accede al sitio web oficial de Ledger escribiendo tú mismo la dirección. No compartas tu frase semilla con el servicio de atención al cliente, por mensajes privados ni en páginas web: la empresa nunca te la pedirá.
Durante las próximas 48 horas, estaré atento a si la empresa amplía los canales o el periodo de compra afectados, y a si publica información verificable sobre la causa raíz y las medidas adoptadas. Si se confirman casos similares en otros canales, ampliaré la alerta. Solo reduciré el nivel de riesgo cuando se haya delimitado el alcance del problema y se hayan verificado las medidas correspondientes; la mera reanudación de las ventas no basta para considerar que es seguro.
#Ledger #硬件钱包 #Seguridad de los activos