¡Robo a gran escala de billeteras Ledger!
El 9 de octubre, las billeteras vinculadas a dispositivos Ledger vendidos por el distribuidor del sudeste asiático CryptoBilis fueron vaciadas. Según las estimaciones en cadena, las pérdidas superan los 86-93 millones de dólares (más de 300 billeteras afectadas, principalmente en TRON).
Los ladrones escondieron un chip espía detrás de la pantalla, en el lugar donde debería ir la almohadilla amortiguadora. Así pudieron escuchar el bus SPI de la pantalla para robar las frases de recuperación que aparecían en ella y enviarlas a través de LTE.
Este tipo de robo es muy difícil de detectar: no modifica el firmware de Ledger ni manipula el chip de seguridad.
• La autocomprobación al encender el dispositivo y la verificación Genuine Check suelen superarse.
• El implante está oculto detrás de la pantalla, en el lugar donde debería ir la almohadilla amortiguadora, y es casi imposible distinguirlo a simple vista.
A raíz del reciente incidente de robo de #bitget, queda claro que guardar criptomonedas en un exchange centralizado o en un dispositivo físico con firmware no es necesariamente seguro al cien por cien. Sin embargo, si ocurre algo en una plataforma, esta sigue siendo responsable. En este caso, es probable que resulte muy difícil recuperar las pérdidas, así que es mejor no poner todos los huevos en la misma cesta.
El 9 de octubre, las billeteras vinculadas a dispositivos Ledger vendidos por el distribuidor del sudeste asiático CryptoBilis fueron vaciadas. Según las estimaciones en cadena, las pérdidas superan los 86-93 millones de dólares (más de 300 billeteras afectadas, principalmente en TRON).
Los ladrones escondieron un chip espía detrás de la pantalla, en el lugar donde debería ir la almohadilla amortiguadora. Así pudieron escuchar el bus SPI de la pantalla para robar las frases de recuperación que aparecían en ella y enviarlas a través de LTE.
Este tipo de robo es muy difícil de detectar: no modifica el firmware de Ledger ni manipula el chip de seguridad.
• La autocomprobación al encender el dispositivo y la verificación Genuine Check suelen superarse.
• El implante está oculto detrás de la pantalla, en el lugar donde debería ir la almohadilla amortiguadora, y es casi imposible distinguirlo a simple vista.
A raíz del reciente incidente de robo de #bitget, queda claro que guardar criptomonedas en un exchange centralizado o en un dispositivo físico con firmware no es necesariamente seguro al cien por cien. Sin embargo, si ocurre algo en una plataforma, esta sigue siendo responsable. En este caso, es probable que resulte muy difícil recuperar las pérdidas, así que es mejor no poner todos los huevos en la misma cesta.