#ledger确认用户设备遭植入未授权硬件
Una billetera de hardware comprada a través de un canal oficial autorizado. Al abrirla, descubrieron dentro un chip que no debería estar ahí. Las pérdidas se estiman en 86 millones de dólares 🦖
🕐 最新解读群里更新
Ledger confirmó en una publicación del domingo 11 de octubre que se detectó un componente de hardware no autorizado instalado en el dispositivo de un usuario. El investigador Specter estima que las pérdidas de este incidente podrían superar los 86 millones de dólares y afectar a las redes de Bitcoin, Ethereum y Tron ⚠️
El dispositivo afectado procedía del distribuidor del sudeste asiático CryptoBilis, autorizado por Ledger en Indonesia, Malasia y Filipinas.
Autorizado, original, canal oficial: estas palabras suelen dar tranquilidad a muchas personas. Y, sin embargo, esta vez el problema surgió precisamente ahí, en un canal autorizado señalado por su nombre 🔒
Veamos qué medidas han tomado las partes. CryptoBilis ha suspendido las ventas de todo su inventario de billeteras de hardware a la espera de las conclusiones de la investigación. Ledger, por su parte, insiste en que el incidente se limita a este distribuidor y al mercado donde opera, y que su infraestructura, sus sistemas y sus servicios no fueron vulnerados. También ofrece dos recomendaciones: quienes aún no hayan inicializado sus dispositivos deberían abstenerse de hacerlo; quienes ya los hayan configurado deberían considerar trasladar sus activos a un nuevo dispositivo de firma usando una nueva frase semilla.
Conviene prestar atención a los matices. Hasta el momento, Ledger no ha confirmado cuántos clientes se vieron afectados ni cuál fue el monto exacto de las pérdidas. La cifra de 86 millones de dólares es una estimación de un investigador externo, no una cifra oficial.
Dicho de otro modo: los límites de seguridad de una billetera fría nunca se reducen al chip. También dependen de cada paso que da antes de llegar a tus manos. Que un canal sea oficial no significa que no haya habido sustituciones en alguna etapa. Eso es lo más importante que hay que vigilar. Si este tipo de implante llega a convertirse en una cadena de suministro replicable, habrá que replantearse todo el discurso de la autocustodia 💥
Por cierto, Tether también congeló los USDT relacionados con este caso, lo que indica que ya se está rastreando la actividad en la cadena. Al final, incluso una vulnerabilidad en el hardware exige recurrir a los datos on-chain para encontrar a los responsables.
¿Comprarías una billetera de hardware a un distribuidor externo para ahorrarte unas decenas de dólares, o preferirías pagar un poco más y comprarla directamente al fabricante? Cuéntanos en los comentarios.
Cada día te acercamos las noticias más destacadas sobre seguridad cripto. No solo te contamos qué pasó: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Haz clic en el avatar para ver la transmisión en directo
Una billetera de hardware comprada a través de un canal oficial autorizado. Al abrirla, descubrieron dentro un chip que no debería estar ahí. Las pérdidas se estiman en 86 millones de dólares 🦖
🕐 最新解读群里更新
Ledger confirmó en una publicación del domingo 11 de octubre que se detectó un componente de hardware no autorizado instalado en el dispositivo de un usuario. El investigador Specter estima que las pérdidas de este incidente podrían superar los 86 millones de dólares y afectar a las redes de Bitcoin, Ethereum y Tron ⚠️
El dispositivo afectado procedía del distribuidor del sudeste asiático CryptoBilis, autorizado por Ledger en Indonesia, Malasia y Filipinas.
Autorizado, original, canal oficial: estas palabras suelen dar tranquilidad a muchas personas. Y, sin embargo, esta vez el problema surgió precisamente ahí, en un canal autorizado señalado por su nombre 🔒
Veamos qué medidas han tomado las partes. CryptoBilis ha suspendido las ventas de todo su inventario de billeteras de hardware a la espera de las conclusiones de la investigación. Ledger, por su parte, insiste en que el incidente se limita a este distribuidor y al mercado donde opera, y que su infraestructura, sus sistemas y sus servicios no fueron vulnerados. También ofrece dos recomendaciones: quienes aún no hayan inicializado sus dispositivos deberían abstenerse de hacerlo; quienes ya los hayan configurado deberían considerar trasladar sus activos a un nuevo dispositivo de firma usando una nueva frase semilla.
Conviene prestar atención a los matices. Hasta el momento, Ledger no ha confirmado cuántos clientes se vieron afectados ni cuál fue el monto exacto de las pérdidas. La cifra de 86 millones de dólares es una estimación de un investigador externo, no una cifra oficial.
Dicho de otro modo: los límites de seguridad de una billetera fría nunca se reducen al chip. También dependen de cada paso que da antes de llegar a tus manos. Que un canal sea oficial no significa que no haya habido sustituciones en alguna etapa. Eso es lo más importante que hay que vigilar. Si este tipo de implante llega a convertirse en una cadena de suministro replicable, habrá que replantearse todo el discurso de la autocustodia 💥
Por cierto, Tether también congeló los USDT relacionados con este caso, lo que indica que ya se está rastreando la actividad en la cadena. Al final, incluso una vulnerabilidad en el hardware exige recurrir a los datos on-chain para encontrar a los responsables.
¿Comprarías una billetera de hardware a un distribuidor externo para ahorrarte unas decenas de dólares, o preferirías pagar un poco más y comprarla directamente al fabricante? Cuéntanos en los comentarios.
Cada día te acercamos las noticias más destacadas sobre seguridad cripto. No solo te contamos qué pasó: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Haz clic en el avatar para ver la transmisión en directo