#Ledger确认用户设备遭植入未授权硬件
Ledger confirma: se instaló hardware adicional en un monedero frío afectado
El 10 de octubre, Ledger actualizó la investigación del incidente de CryptoBilis: se encontró un implante de hardware no autorizado en el dispositivo de un usuario afectado. El día anterior, la empresa había pedido a este distribuidor del sudeste asiático que suspendiera las ventas y los envíos.$BTC
Este avance lleva la investigación hasta las pruebas físicas. En qué etapa se manipuló el dispositivo, qué lotes están implicados y cómo funciona el implante son cuestiones que afectan a la seguridad de los fondos de otros compradores. Por ahora, solo se ha confirmado un dispositivo; aún se está investigando el método completo del ataque y su relación con las pérdidas totales. Los 86 millones de dólares que circulan en internet son también una estimación de terceros.$ETH
Entre las instrucciones oficiales para los compradores afectados hay una petición muy concreta: quienes hayan comprado un dispositivo a CryptoBilis en los 90 días anteriores a la advertencia y aún no lo hayan configurado deben abstenerse de inicializarlo; quienes ya lo hayan configurado deberían considerar transferir sus activos a un dispositivo nuevo y usar una frase de recuperación recién generada.
Cambiar de dispositivo e importar la frase de recuperación antigua restaura las mismas cuentas. Si la frase antigua se ha filtrado, la otra parte seguirá teniendo acceso; cambiar el PIN tampoco lo solucionará. Los fondos deben transferirse a las cuentas asociadas a una frase de recuperación nueva.
A quienes pagan por un monedero frío les resulta difícil realizar por su cuenta otra inspección del hardware. Más adelante, el fabricante deberá indicar qué lotes están afectados, cómo identificarlos de forma práctica y qué medidas ofrece a los usuarios perjudicados. Si algo falla en el canal de venta, el coste de la verificación no puede recaer siempre en los compradores.
#Ledger #加密安全 #CryptoBilis
Ledger confirma: se instaló hardware adicional en un monedero frío afectado
El 10 de octubre, Ledger actualizó la investigación del incidente de CryptoBilis: se encontró un implante de hardware no autorizado en el dispositivo de un usuario afectado. El día anterior, la empresa había pedido a este distribuidor del sudeste asiático que suspendiera las ventas y los envíos.$BTC
Este avance lleva la investigación hasta las pruebas físicas. En qué etapa se manipuló el dispositivo, qué lotes están implicados y cómo funciona el implante son cuestiones que afectan a la seguridad de los fondos de otros compradores. Por ahora, solo se ha confirmado un dispositivo; aún se está investigando el método completo del ataque y su relación con las pérdidas totales. Los 86 millones de dólares que circulan en internet son también una estimación de terceros.$ETH
Entre las instrucciones oficiales para los compradores afectados hay una petición muy concreta: quienes hayan comprado un dispositivo a CryptoBilis en los 90 días anteriores a la advertencia y aún no lo hayan configurado deben abstenerse de inicializarlo; quienes ya lo hayan configurado deberían considerar transferir sus activos a un dispositivo nuevo y usar una frase de recuperación recién generada.
Cambiar de dispositivo e importar la frase de recuperación antigua restaura las mismas cuentas. Si la frase antigua se ha filtrado, la otra parte seguirá teniendo acceso; cambiar el PIN tampoco lo solucionará. Los fondos deben transferirse a las cuentas asociadas a una frase de recuperación nueva.
A quienes pagan por un monedero frío les resulta difícil realizar por su cuenta otra inspección del hardware. Más adelante, el fabricante deberá indicar qué lotes están afectados, cómo identificarlos de forma práctica y qué medidas ofrece a los usuarios perjudicados. Si algo falla en el canal de venta, el coste de la verificación no puede recaer siempre en los compradores.
#Ledger #加密安全 #CryptoBilis