#Tether冻结Ledger盗窃案相关USDT
$Ledger sufrió el robo de una gran cantidad de fondos; las pérdidas se estiman en más de 86 millones de dólares y hay cientos de monederos afectados.
El problema principal estuvo en un distribuidor autorizado.
Ledger ha pedido al distribuidor del sudeste asiático CryptoBilis que suspenda las ventas y los envíos, y ha recomendado a quienes compraron dispositivos a través de ese canal en los últimos 90 días: si aún no lo han configurado, que no lo hagan; si ya lo han configurado, que transfieran sus activos.
La valoración de CZ es que parece tratarse de un ataque a la cadena de suministro limitado a un único proveedor; es posible que algunos usuarios hayan comprado dispositivos falsificados o manipulados.
El exdirector ejecutivo de Mt. Gox incluso desmontó un dispositivo y descubrió un chip espía oculto bajo la junta de la pantalla, capaz de enviar la frase semilla de forma remota mediante LTE.
Esta es la gran ironía de los monederos físicos:
Los compras para que «las claves privadas no se conecten a Internet».
Pero un atacante puede instalar la «conexión» en el dispositivo después de que salga de fábrica y antes de que llegue a tus manos.
En el momento en que introduces tu frase semilla, ya la ha enviado.
La seguridad de un monedero físico nunca depende solo del chip.
Depende de quién te lo vendió.
Entonces, ¿hay otros métodos más seguros para guardar criptomonedas?
$Ledger sufrió el robo de una gran cantidad de fondos; las pérdidas se estiman en más de 86 millones de dólares y hay cientos de monederos afectados.
El problema principal estuvo en un distribuidor autorizado.
Ledger ha pedido al distribuidor del sudeste asiático CryptoBilis que suspenda las ventas y los envíos, y ha recomendado a quienes compraron dispositivos a través de ese canal en los últimos 90 días: si aún no lo han configurado, que no lo hagan; si ya lo han configurado, que transfieran sus activos.
La valoración de CZ es que parece tratarse de un ataque a la cadena de suministro limitado a un único proveedor; es posible que algunos usuarios hayan comprado dispositivos falsificados o manipulados.
El exdirector ejecutivo de Mt. Gox incluso desmontó un dispositivo y descubrió un chip espía oculto bajo la junta de la pantalla, capaz de enviar la frase semilla de forma remota mediante LTE.
Esta es la gran ironía de los monederos físicos:
Los compras para que «las claves privadas no se conecten a Internet».
Pero un atacante puede instalar la «conexión» en el dispositivo después de que salga de fábrica y antes de que llegue a tus manos.
En el momento en que introduces tu frase semilla, ya la ha enviado.
La seguridad de un monedero físico nunca depende solo del chip.
Depende de quién te lo vendió.
Entonces, ¿hay otros métodos más seguros para guardar criptomonedas?