#ledgerpausescryptobilissales
Ledger pone en pausa a un revendedor. ¿Qué está pasando?
Se supone que las carteras de hardware son el rincón «seguro» del mundo cripto, así que cuando empiezan a circular informes sobre carteras vaciadas, la gente presta atención. Eso es lo que ocurre ahora con Ledger y CryptoBilis, un revendedor del sudeste asiático.
Esto es lo que se ha informado hasta ahora:
• La medida: Ledger pidió a CryptoBilis, que figura como revendedor oficial en Indonesia, Malasia y Filipinas, que pause todas las ventas y los envíos de dispositivos Ledger mientras investiga los informes sobre fondos perdidos por compradores. • La recomendación: Se indicó a quienes compraron un dispositivo al revendedor en los últimos 90 días y aún no lo habían configurado que no lo hicieran. A quienes ya lo habían configurado se les recomendó considerar la posibilidad de transferir sus activos a un nuevo dispositivo firmante con una frase de recuperación nueva. • Las cifras: Investigadores de la cadena han calculado que las pérdidas sospechadas superan los $80M y los $86M en Bitcoin, Ethereum y Tron. Ledger no ha confirmado esas cifras. • El alcance: Ledger afirma que los informes parecen limitarse a productos vendidos a través de este revendedor y que no tiene indicios de que sus propios sistemas o servicios se hayan visto comprometidos. • La pregunta pendiente: No se ha confirmado la causa. Algunos investigadores de seguridad han planteado la posibilidad de que los dispositivos hayan sido manipulados, pero Ledger no ha dicho si alguno fue alterado.
Por qué importa: Las carteras de hardware dependen de la confianza en todo el recorrido desde la fábrica hasta las manos del usuario, no solo en el chip que llevan dentro. Si resulta que el problema está relacionado con la cadena de suministro, pondría de relieve un riesgo que es fácil pasar por alto. Si resulta que se debe a otra cosa, surgirían otras preguntas. Por ahora, todavía se desconocen muchas cosas, así que conviene tratar las cifras y las teorías con cautela hasta que Ledger o investigadores independientes publiquen sus conclusiones.
Para quienes gestionan su propia custodia: cuando piensan en la seguridad, ¿cuánta atención prestan al origen de un dispositivo y no solo a cómo funciona?
$MAGIC $LUMIA $ERA
Ledger pone en pausa a un revendedor. ¿Qué está pasando?
Se supone que las carteras de hardware son el rincón «seguro» del mundo cripto, así que cuando empiezan a circular informes sobre carteras vaciadas, la gente presta atención. Eso es lo que ocurre ahora con Ledger y CryptoBilis, un revendedor del sudeste asiático.
Esto es lo que se ha informado hasta ahora:
• La medida: Ledger pidió a CryptoBilis, que figura como revendedor oficial en Indonesia, Malasia y Filipinas, que pause todas las ventas y los envíos de dispositivos Ledger mientras investiga los informes sobre fondos perdidos por compradores. • La recomendación: Se indicó a quienes compraron un dispositivo al revendedor en los últimos 90 días y aún no lo habían configurado que no lo hicieran. A quienes ya lo habían configurado se les recomendó considerar la posibilidad de transferir sus activos a un nuevo dispositivo firmante con una frase de recuperación nueva. • Las cifras: Investigadores de la cadena han calculado que las pérdidas sospechadas superan los $80M y los $86M en Bitcoin, Ethereum y Tron. Ledger no ha confirmado esas cifras. • El alcance: Ledger afirma que los informes parecen limitarse a productos vendidos a través de este revendedor y que no tiene indicios de que sus propios sistemas o servicios se hayan visto comprometidos. • La pregunta pendiente: No se ha confirmado la causa. Algunos investigadores de seguridad han planteado la posibilidad de que los dispositivos hayan sido manipulados, pero Ledger no ha dicho si alguno fue alterado.
Por qué importa: Las carteras de hardware dependen de la confianza en todo el recorrido desde la fábrica hasta las manos del usuario, no solo en el chip que llevan dentro. Si resulta que el problema está relacionado con la cadena de suministro, pondría de relieve un riesgo que es fácil pasar por alto. Si resulta que se debe a otra cosa, surgirían otras preguntas. Por ahora, todavía se desconocen muchas cosas, así que conviene tratar las cifras y las teorías con cautela hasta que Ledger o investigadores independientes publiquen sus conclusiones.
Para quienes gestionan su propia custodia: cuando piensan en la seguridad, ¿cuánta atención prestan al origen de un dispositivo y no solo a cómo funciona?
$MAGIC $LUMIA $ERA