¡Madre mía! ¡El escándalo de la cartera de hardware Ledger no deja de crecer!
Al principio pensé que era un caso común de robo de criptomonedas, pero resulta que ahora también han identificado al nuevo dueño chino del distribuidor.
La cosa es bastante disparatada:
Durante el primer semestre de este año, CryptoBilis, distribuidor autorizado de Ledger, cambió de manos.
Los últimos datos del registro mercantil revelan que en agosto las acciones se transfirieron a una persona llamada Jiaming, con domicilio registrado en Heilongjiang, China.
Y por si fuera poco, Mark Karpelès, exdirector ejecutivo de Mt. Gox, ahora residente en Tokio, mostró una cartera de hardware Ledger que aparentemente había sido manipulada.
Al abrirla, descubrieron algo oculto debajo de la pantalla:
Un módulo de comunicaciones LTE
eSIM
Una antena
Un microcontrolador
¿Qué significa esto?
Si estos módulos realmente pueden leer los datos de la pantalla, podrían capturarla en secreto cuando el usuario configura la cartera por primera vez y genera la frase semilla, y luego enviarla a través de una red móvil.
Crees que tus bitcoins y ethers están guardados en una cartera fría sin conexión.
Pero, en realidad, es posible que la frase semilla ya se haya filtrado justo al activar la cartera.
Y lo más aterrador:
Investigadores de la cadena de bloques calculan que el importe relacionado con los presuntos robos de criptomonedas ya supera los 86 millones de dólares, y que afecta a activos como BTC, ETH y TRON.
Y puede que esa no sea todavía la cifra definitiva.
Por ahora, Ledger ya ha pedido a CryptoBilis que suspenda las ventas y los envíos. La investigación sigue en curso. Aún no se ha confirmado la relación entre los módulos espía y los fondos robados, ni si los nuevos accionistas están implicados.
Siempre pensé que las carteras frías eran más seguras que los exchanges.
Ahora me doy cuenta de que el mayor peligro de una cartera fría quizá no sea que se conecte a internet, sino que no tengas ni idea de si alguien la manipuló antes de que la compraras.
Si de verdad se trata de un ataque a la cadena de suministro, habrá que volver a examinar todo el sistema de confianza de la industria de las carteras de hardware.
Al principio pensé que era un caso común de robo de criptomonedas, pero resulta que ahora también han identificado al nuevo dueño chino del distribuidor.
La cosa es bastante disparatada:
Durante el primer semestre de este año, CryptoBilis, distribuidor autorizado de Ledger, cambió de manos.
Los últimos datos del registro mercantil revelan que en agosto las acciones se transfirieron a una persona llamada Jiaming, con domicilio registrado en Heilongjiang, China.
Y por si fuera poco, Mark Karpelès, exdirector ejecutivo de Mt. Gox, ahora residente en Tokio, mostró una cartera de hardware Ledger que aparentemente había sido manipulada.
Al abrirla, descubrieron algo oculto debajo de la pantalla:
Un módulo de comunicaciones LTE
eSIM
Una antena
Un microcontrolador
¿Qué significa esto?
Si estos módulos realmente pueden leer los datos de la pantalla, podrían capturarla en secreto cuando el usuario configura la cartera por primera vez y genera la frase semilla, y luego enviarla a través de una red móvil.
Crees que tus bitcoins y ethers están guardados en una cartera fría sin conexión.
Pero, en realidad, es posible que la frase semilla ya se haya filtrado justo al activar la cartera.
Y lo más aterrador:
Investigadores de la cadena de bloques calculan que el importe relacionado con los presuntos robos de criptomonedas ya supera los 86 millones de dólares, y que afecta a activos como BTC, ETH y TRON.
Y puede que esa no sea todavía la cifra definitiva.
Por ahora, Ledger ya ha pedido a CryptoBilis que suspenda las ventas y los envíos. La investigación sigue en curso. Aún no se ha confirmado la relación entre los módulos espía y los fondos robados, ni si los nuevos accionistas están implicados.
Siempre pensé que las carteras frías eran más seguras que los exchanges.
Ahora me doy cuenta de que el mayor peligro de una cartera fría quizá no sea que se conecte a internet, sino que no tengas ni idea de si alguien la manipuló antes de que la compraras.
Si de verdad se trata de un ataque a la cadena de suministro, habrá que volver a examinar todo el sistema de confianza de la industria de las carteras de hardware.