🚨 ¿Una billetera fría también puede conectarse a Internet en secreto? ¡Ledger sacude al mundo con un presunto caso de chip espía!
¿Creías que guardar $BTC en una billetera fría y mantener las claves privadas siempre desconectadas de Internet garantizaba una seguridad absoluta?
¡Puede que no sea tan sencillo! 😨
Mark Karpelès, exdirector ejecutivo de Mt. Gox, compartió recientemente un caso de desmontaje de un Ledger Nano X procedente de Malasia. Al parecer, el dispositivo tenía instalados en su interior:
🔴 Un microcontrolador
🔴 Un módulo de comunicaciones móviles LTE
🔴 Una eSIM y una antena
🔴 Circuitos para interceptar datos internos
⚠️ ¿Qué es lo más aterrador?
La primera vez que el usuario inicializa la billetera, el dispositivo muestra las 24 palabras de recuperación, una tras otra.
Si el dispositivo implantado puede interceptar esos datos, podría registrar las palabras en secreto y enviárselas a los hackers a través de la red móvil.
Si se filtra la frase de recuperación completa, ¡los hackers ni siquiera necesitan tocar tu billetera fría! Pueden restaurarla en otro dispositivo y transferir tus activos.
Y lo que es aún más preocupante:
✅ El embalaje parece estar intacto
✅ Utiliza un auténtico chip de seguridad de Ledger
✅ Incluso podría superar la Genuine Check
La documentación oficial de seguridad de Ledger también señala claramente que la Genuine Check no puede detectar todas las modificaciones físicas adicionales, ¡incluidos los implantes espía!
Mientras tanto, Ledger ha anunciado que está investigando el caso de pérdidas de activos de usuarios relacionados con el distribuidor del sudeste asiático CryptoBilis, y ha solicitado que se suspendan las ventas y los envíos.
💰 Investigadores de la cadena de bloques estiman que las pérdidas sospechosas superan los US$86M, pero la cifra aún no ha sido confirmada oficialmente. También sigue bajo investigación si existe una relación directa entre el caso del dispositivo desmontado y las pérdidas de fondos relacionadas.
📌 Si compraste un Ledger a CryptoBilis en los últimos 90 días, presta especial atención a los avisos de seguridad oficiales.
Si aún no lo has inicializado: no lo configures por ahora.
Si ya lo has usado: considera migrar a un dispositivo nuevo y de confianza y generar una frase de recuperación completamente nueva.
Recuerda: cambiar de billetera pero seguir usando la frase de recuperación antigua no significa que tus activos estén a salvo.
💡 Este incidente ha dejado una lección para todo el mundo cripto:
**Claves privadas desconectadas de Internet ≠ seguridad absoluta**
**Superar la Genuine Check ≠ ausencia de manipulación física**
Las billeteras frías pueden reducir ciertos riesgos, pero no pueden garantizar la seguridad absoluta de toda la cadena de suministro.
🤔 Si hasta las billeteras frías pueden tener riesgos, ¿elegirías dejar $BTC en Binance o seguirías custodiándolo tú mismo?
#bitcoin #Ledger #crypto #ColdWallet
¿Creías que guardar $BTC en una billetera fría y mantener las claves privadas siempre desconectadas de Internet garantizaba una seguridad absoluta?
¡Puede que no sea tan sencillo! 😨
Mark Karpelès, exdirector ejecutivo de Mt. Gox, compartió recientemente un caso de desmontaje de un Ledger Nano X procedente de Malasia. Al parecer, el dispositivo tenía instalados en su interior:
🔴 Un microcontrolador
🔴 Un módulo de comunicaciones móviles LTE
🔴 Una eSIM y una antena
🔴 Circuitos para interceptar datos internos
⚠️ ¿Qué es lo más aterrador?
La primera vez que el usuario inicializa la billetera, el dispositivo muestra las 24 palabras de recuperación, una tras otra.
Si el dispositivo implantado puede interceptar esos datos, podría registrar las palabras en secreto y enviárselas a los hackers a través de la red móvil.
Si se filtra la frase de recuperación completa, ¡los hackers ni siquiera necesitan tocar tu billetera fría! Pueden restaurarla en otro dispositivo y transferir tus activos.
Y lo que es aún más preocupante:
✅ El embalaje parece estar intacto
✅ Utiliza un auténtico chip de seguridad de Ledger
✅ Incluso podría superar la Genuine Check
La documentación oficial de seguridad de Ledger también señala claramente que la Genuine Check no puede detectar todas las modificaciones físicas adicionales, ¡incluidos los implantes espía!
Mientras tanto, Ledger ha anunciado que está investigando el caso de pérdidas de activos de usuarios relacionados con el distribuidor del sudeste asiático CryptoBilis, y ha solicitado que se suspendan las ventas y los envíos.
💰 Investigadores de la cadena de bloques estiman que las pérdidas sospechosas superan los US$86M, pero la cifra aún no ha sido confirmada oficialmente. También sigue bajo investigación si existe una relación directa entre el caso del dispositivo desmontado y las pérdidas de fondos relacionadas.
📌 Si compraste un Ledger a CryptoBilis en los últimos 90 días, presta especial atención a los avisos de seguridad oficiales.
Si aún no lo has inicializado: no lo configures por ahora.
Si ya lo has usado: considera migrar a un dispositivo nuevo y de confianza y generar una frase de recuperación completamente nueva.
Recuerda: cambiar de billetera pero seguir usando la frase de recuperación antigua no significa que tus activos estén a salvo.
💡 Este incidente ha dejado una lección para todo el mundo cripto:
**Claves privadas desconectadas de Internet ≠ seguridad absoluta**
**Superar la Genuine Check ≠ ausencia de manipulación física**
Las billeteras frías pueden reducir ciertos riesgos, pero no pueden garantizar la seguridad absoluta de toda la cadena de suministro.
🤔 Si hasta las billeteras frías pueden tener riesgos, ¿elegirías dejar $BTC en Binance o seguirías custodiándolo tú mismo?
#bitcoin #Ledger #crypto #ColdWallet