Transfirió 59 ETH tras 4 años de inactividad y se los robaron; Ledger suspende las ventas de emergencia
Ledger ha suspendido las ventas, lo que significa que el monedero físico que tienes podría no ser una caja fuerte. A un usuario que llevaba 8 años holdeando le saquearon al instante los 59 $ETH (unos 146.800 dólares) que habían permanecido inactivos durante 4 años, tras transferirlos a un dispositivo de un lote afectado. Debemos ser conscientes: la respuesta de emergencia de la empresa para detener las pérdidas demuestra precisamente que existe una vulnerabilidad en la cadena de suministro o en el firmware. 🔒
Algunos creen que, como el dispositivo funcionó de forma segura durante 8 años y la empresa ya ha cerrado la brecha, se trata de un incidente aislado. Pero me opongo firmemente a esa falsa sensación de seguridad: que los fondos se hayan drenado con precisión justo al reactivar el dispositivo tras 4 años de inactividad demuestra que las vulnerabilidades latentes de estos dispositivos son más profundas de lo que imaginamos. El aislamiento físico no garantiza una seguridad absoluta, y acumular criptomonedas a ciegas puede convertirte en un blanco. ⚠️
Ahora hay que estar pendientes de tres cosas: primero, si la empresa publica una lista detallada de los lotes de hardware afectados; segundo, si el fabricante cubrirá las pérdidas de las víctimas; y tercero, si la actualización del firmware podrá bloquear por completo el script de drenaje CryptoBillis. 🔍
No encierres tus activos en una caja de plástico que ni siquiera te atreves a conectar al ordenador. 💥
#Ledger暂停CryptoBilis销售 $ETH
Ledger ha suspendido las ventas, lo que significa que el monedero físico que tienes podría no ser una caja fuerte. A un usuario que llevaba 8 años holdeando le saquearon al instante los 59 $ETH (unos 146.800 dólares) que habían permanecido inactivos durante 4 años, tras transferirlos a un dispositivo de un lote afectado. Debemos ser conscientes: la respuesta de emergencia de la empresa para detener las pérdidas demuestra precisamente que existe una vulnerabilidad en la cadena de suministro o en el firmware. 🔒
Algunos creen que, como el dispositivo funcionó de forma segura durante 8 años y la empresa ya ha cerrado la brecha, se trata de un incidente aislado. Pero me opongo firmemente a esa falsa sensación de seguridad: que los fondos se hayan drenado con precisión justo al reactivar el dispositivo tras 4 años de inactividad demuestra que las vulnerabilidades latentes de estos dispositivos son más profundas de lo que imaginamos. El aislamiento físico no garantiza una seguridad absoluta, y acumular criptomonedas a ciegas puede convertirte en un blanco. ⚠️
Ahora hay que estar pendientes de tres cosas: primero, si la empresa publica una lista detallada de los lotes de hardware afectados; segundo, si el fabricante cubrirá las pérdidas de las víctimas; y tercero, si la actualización del firmware podrá bloquear por completo el script de drenaje CryptoBillis. 🔍
No encierres tus activos en una caja de plástico que ni siquiera te atreves a conectar al ordenador. 💥
#Ledger暂停CryptoBilis销售 $ETH