Una billetera de hardware puede estar desconectada. Pero su cadena de suministro, no.
Ledger está investigando informes sobre el robo de criptoactivos a compradores de dispositivos a través del revendedor CryptoBilis en el Sudeste Asiático. Un analista on-chain estimó las pérdidas en unos 86,9 millones de dólares en 98 direcciones. Otro estudio calculó 92,9 millones de dólares en 311 billeteras. Las cifras definitivas aún no están confirmadas.
Entre las hipótesis está la manipulación de los dispositivos antes de su venta, incluida una modificación de la placa que podría permitir el acceso a la frase semilla. Pero, por ahora, no se ha determinado que esa sea la causa. Ledger pidió a CryptoBilis que suspendiera las ventas y advirtió a los clientes que habían comprado dispositivos allí en los últimos 90 días.
CZ también llamó la atención sobre el riesgo de un ataque a través de la cadena de suministro.
Esto es lo que a menudo se pasa por alto al hablar de una «billetera fría»: proteger las claves no sirve de nada si alguien obtuvo tu frase semilla antes de que empezaras a usar el dispositivo. Al mismo tiempo, este incidente no demuestra que todos los dispositivos Ledger sean inseguros.
Mi sencillo hábito en materia de seguridad: comprobar no solo la tecnología, sino también el camino que recorrió para llegar hasta mí. En el mundo cripto, a veces el eslabón más débil no es el código, sino la caja.
Ledger está investigando informes sobre el robo de criptoactivos a compradores de dispositivos a través del revendedor CryptoBilis en el Sudeste Asiático. Un analista on-chain estimó las pérdidas en unos 86,9 millones de dólares en 98 direcciones. Otro estudio calculó 92,9 millones de dólares en 311 billeteras. Las cifras definitivas aún no están confirmadas.
Entre las hipótesis está la manipulación de los dispositivos antes de su venta, incluida una modificación de la placa que podría permitir el acceso a la frase semilla. Pero, por ahora, no se ha determinado que esa sea la causa. Ledger pidió a CryptoBilis que suspendiera las ventas y advirtió a los clientes que habían comprado dispositivos allí en los últimos 90 días.
CZ también llamó la atención sobre el riesgo de un ataque a través de la cadena de suministro.
Esto es lo que a menudo se pasa por alto al hablar de una «billetera fría»: proteger las claves no sirve de nada si alguien obtuvo tu frase semilla antes de que empezaras a usar el dispositivo. Al mismo tiempo, este incidente no demuestra que todos los dispositivos Ledger sean inseguros.
Mi sencillo hábito en materia de seguridad: comprobar no solo la tecnología, sino también el camino que recorrió para llegar hasta mí. En el mundo cripto, a veces el eslabón más débil no es el código, sino la caja.