#LedgerConfirmsUnauthorizedHardwareImplantInUserDev
El caso de Ledger acaba de pasar de «posible» a «confirmado».
Cuando se conoció esta noticia, la gran pregunta era: ¿habían manipulado los dispositivos? Ahora Ledger ha dado una respuesta parcial.
Estas son las últimas novedades:
El equipo de soporte de Ledger confirmó que el dispositivo de uno de los usuarios afectados tenía un implante de hardware no autorizado en su interior. La empresa ahora se está poniendo en contacto con los usuarios afectados, está colaborando con las fuerzas del orden y agradeció la ayuda del grupo de seguridad SEAL 911.
Ledger afirma que no hay indicios de que sus propios sistemas o infraestructura se hayan visto comprometidos.
El revendedor implicado, CryptoBilis, también confirmó que suspendió todas las ventas de monederos de hardware hasta que concluya la investigación.
El consejo de Ledger para los usuarios:
Si compraste un dispositivo a ese revendedor y aún no lo configuraste, NO lo inicialices. Si ya lo configuraste, traslada tus activos a un monedero nuevo con una frase de recuperación completamente nueva.
Y recuerda: Ledger NUNCA te pedirá tu frase de 24 palabras. Sin duda, los estafadores intentarán aprovechar esta noticia para engañarte.
Importante: confirmar que había un implante en un dispositivo no significa que este causara todas las pérdidas denunciadas, que, según estimaciones externas, ascienden a entre 86 y 93 millones de dólares. Aún no sabemos cuántos dispositivos se vieron afectados ni dónde ocurrió exactamente la manipulación.
¿Por qué es tan grave? Los monederos de hardware te protegen de los ataques en línea, pero un ataque físico a la cadena de suministro es algo totalmente distinto y casi imposible de detectar para un usuario común. Ledger dice que ahora está trabajando en medidas más sólidas contra la manipulación.
Esto te hace pensar: si la confianza empieza en el lugar donde compras el dispositivo, ¿cuánto podemos confiar en el embalaje y cuánto deberíamos verificar por nuestra cuenta? 🤔
#Ledger #CryptoSecurity #SupplyChain
$LUMIA $STRK $CFX
El caso de Ledger acaba de pasar de «posible» a «confirmado».
Cuando se conoció esta noticia, la gran pregunta era: ¿habían manipulado los dispositivos? Ahora Ledger ha dado una respuesta parcial.
Estas son las últimas novedades:
El equipo de soporte de Ledger confirmó que el dispositivo de uno de los usuarios afectados tenía un implante de hardware no autorizado en su interior. La empresa ahora se está poniendo en contacto con los usuarios afectados, está colaborando con las fuerzas del orden y agradeció la ayuda del grupo de seguridad SEAL 911.
Ledger afirma que no hay indicios de que sus propios sistemas o infraestructura se hayan visto comprometidos.
El revendedor implicado, CryptoBilis, también confirmó que suspendió todas las ventas de monederos de hardware hasta que concluya la investigación.
El consejo de Ledger para los usuarios:
Si compraste un dispositivo a ese revendedor y aún no lo configuraste, NO lo inicialices. Si ya lo configuraste, traslada tus activos a un monedero nuevo con una frase de recuperación completamente nueva.
Y recuerda: Ledger NUNCA te pedirá tu frase de 24 palabras. Sin duda, los estafadores intentarán aprovechar esta noticia para engañarte.
Importante: confirmar que había un implante en un dispositivo no significa que este causara todas las pérdidas denunciadas, que, según estimaciones externas, ascienden a entre 86 y 93 millones de dólares. Aún no sabemos cuántos dispositivos se vieron afectados ni dónde ocurrió exactamente la manipulación.
¿Por qué es tan grave? Los monederos de hardware te protegen de los ataques en línea, pero un ataque físico a la cadena de suministro es algo totalmente distinto y casi imposible de detectar para un usuario común. Ledger dice que ahora está trabajando en medidas más sólidas contra la manipulación.
Esto te hace pensar: si la confianza empieza en el lugar donde compras el dispositivo, ¿cuánto podemos confiar en el embalaje y cuánto deberíamos verificar por nuestra cuenta? 🤔
#Ledger #CryptoSecurity #SupplyChain
$LUMIA $STRK $CFX