#ledger暂停cryptobilis销售
Mierda, quién habría pensado que gastarse dinero en comprar una cartera fría para proteger los activos podría acabar con la propia cartera fría siendo un topo.
Imagina esto: en junio compras 80 $BTC a 65K; tu beneficio flotante llega a 1,38 millones de dólares y, como no te fías de los exchanges, decides transferirlo todo a una cartera fría Ledger.
Resultado: una semana después, los 80 BTC desaparecen sin dejar rastro.
No firmaste contratos al azar, tampoco metiste la frase semilla en internet; el problema quizá esté en el propio dispositivo que compraste.
Cuando Mark Karpelès, ex CEO de Mt.Gox, desmontó una Ledger procedente de Malasia, encontró que detrás del protector de la pantalla había un conjunto de hardware sospechoso, incluyendo un módulo de comunicación LTE, una eSIM y un microcontrolador.
Según el análisis de investigadores de seguridad, en teoría ese conjunto podría leer la frase semilla que aparece en pantalla y luego enviarla por la red móvil.
Tú creías que estabas guardando tus claves privadas offline, y resulta que dentro del dispositivo podría haber una SIM con conexión a internet.
Al mismo tiempo, usuarios relacionados con el distribuidor del sudeste asiático CryptoBilis reportaron pérdidas masivas de activos, y el análisis en cadena estima que el monto involucrado se acerca a los 90 millones de dólares.
Lo que más me pone los pelos de punta de todo esto es:
Puedes no confiar en los exchanges, puedes no firmar contratos a la ligera, puedes guardar la frase semilla en una caja fuerte, pero ¿cómo garantizas que el hardware que compraste nunca fue manipulado?
Antes pensaba que la cartera fría era la última línea de defensa; ahora resulta que la cadena de suministro también puede ser el eslabón más peligroso.
¿Hay por aquí algún experto en seguridad de hardware que pueda explicar qué opciones fiables hay, aparte de comprar directamente en la web oficial, para protegerse de este tipo de ataques a la cadena de suministro? 🙏
Al final, no solo hay que defenderse de hackers y phishing; también hay que defenderse del que te vende la cartera.
$BTC #Ledger #加密安全
Mierda, quién habría pensado que gastarse dinero en comprar una cartera fría para proteger los activos podría acabar con la propia cartera fría siendo un topo.
Imagina esto: en junio compras 80 $BTC a 65K; tu beneficio flotante llega a 1,38 millones de dólares y, como no te fías de los exchanges, decides transferirlo todo a una cartera fría Ledger.
Resultado: una semana después, los 80 BTC desaparecen sin dejar rastro.
No firmaste contratos al azar, tampoco metiste la frase semilla en internet; el problema quizá esté en el propio dispositivo que compraste.
Cuando Mark Karpelès, ex CEO de Mt.Gox, desmontó una Ledger procedente de Malasia, encontró que detrás del protector de la pantalla había un conjunto de hardware sospechoso, incluyendo un módulo de comunicación LTE, una eSIM y un microcontrolador.
Según el análisis de investigadores de seguridad, en teoría ese conjunto podría leer la frase semilla que aparece en pantalla y luego enviarla por la red móvil.
Tú creías que estabas guardando tus claves privadas offline, y resulta que dentro del dispositivo podría haber una SIM con conexión a internet.
Al mismo tiempo, usuarios relacionados con el distribuidor del sudeste asiático CryptoBilis reportaron pérdidas masivas de activos, y el análisis en cadena estima que el monto involucrado se acerca a los 90 millones de dólares.
Lo que más me pone los pelos de punta de todo esto es:
Puedes no confiar en los exchanges, puedes no firmar contratos a la ligera, puedes guardar la frase semilla en una caja fuerte, pero ¿cómo garantizas que el hardware que compraste nunca fue manipulado?
Antes pensaba que la cartera fría era la última línea de defensa; ahora resulta que la cadena de suministro también puede ser el eslabón más peligroso.
¿Hay por aquí algún experto en seguridad de hardware que pueda explicar qué opciones fiables hay, aparte de comprar directamente en la web oficial, para protegerse de este tipo de ataques a la cadena de suministro? 🙏
Al final, no solo hay que defenderse de hackers y phishing; también hay que defenderse del que te vende la cartera.
$BTC #Ledger #加密安全