【Aparece un chip extra en una cartera: vacían 311 cuentas 🔒😳】
Chat grupal: 🔥 加入X先生的粉丝群聊跟进
Alguien abrió una cartera de hardware recién comprada. Dentro había un chip que no debería estar ahí. Por fuera, el dispositivo no se diferenciaba de uno auténtico. Ya se han identificado 311 cuentas afectadas. Al principio, las pérdidas se cifraron en 86 millones de dólares. Ahora la cifra ha subido a 93 millones. 🔧
Lo más interesante es cómo se llevaron el dinero. Los detectives de la cadena siguieron las direcciones durante dos días. Primero, los atacantes repartieron los fondos entre 14 direcciones. Después, utilizaron herramientas de intercambio entre cadenas para convertirlos en otros activos. En un mezclador hay 2990 $ETH . Al precio de entonces, equivalían a unos 7,45 millones de dólares. 🧾
Los dispositivos afectados procedían de un distribuidor que había establecido canales de venta en tres países del sudeste asiático. Al principio, Ledger dijo que estaba investigando. Más tarde confirmó que los dispositivos afectados tenían implantado hardware no autorizado. La recomendación para los usuarios es cambiar cuanto antes la frase semilla. El distribuidor ya ha suspendido las ventas. 🔍
Siempre se ha considerado que las carteras de hardware son la línea de defensa más sólida. Lo incómodo de este caso no está en el chip del firmware, sino en el momento en que pulsas para firmar. Lo que aparece en la pantalla depende del dispositivo. Mi interpretación es muy sencilla: si alguien ha manipulado el dispositivo, es como si le hubieras entregado el bolígrafo. ⚙️
También se han tomado medidas para recuperar los fondos. Tether congeló un lote de monedas estables relacionadas con el caso. Los atacantes cambiaron de rumbo y las convirtieron en otras monedas estables para eludir la medida. Además, una transferencia de $ETH ya había llegado hacía tiempo a un mezclador. Un titular perdió 80 bitcoins, que al precio de entonces valían unos 5,2 millones de dólares. 🧊
Volviendo a lo que puede hacer la gente común: importa más de dónde viene el dispositivo que qué marca compras. Incluso en los canales autorizados alguien podría haber metido mano. Cuando recibas un dispositivo nuevo, revisa primero el sello de seguridad y el embalaje. Lo mejor es generar tú mismo una frase semilla nueva. No uses la que viene generada aleatoriamente por el dispositivo. 🧠
📌 No vulneraron el hardware: vulneraron el trayecto desde el distribuidor hasta tus manos.
¿Abrirías una cartera de hardware recién comprada para revisar el chip?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售
Chat grupal: 🔥 加入X先生的粉丝群聊跟进
Alguien abrió una cartera de hardware recién comprada. Dentro había un chip que no debería estar ahí. Por fuera, el dispositivo no se diferenciaba de uno auténtico. Ya se han identificado 311 cuentas afectadas. Al principio, las pérdidas se cifraron en 86 millones de dólares. Ahora la cifra ha subido a 93 millones. 🔧
Lo más interesante es cómo se llevaron el dinero. Los detectives de la cadena siguieron las direcciones durante dos días. Primero, los atacantes repartieron los fondos entre 14 direcciones. Después, utilizaron herramientas de intercambio entre cadenas para convertirlos en otros activos. En un mezclador hay 2990 $ETH . Al precio de entonces, equivalían a unos 7,45 millones de dólares. 🧾
Los dispositivos afectados procedían de un distribuidor que había establecido canales de venta en tres países del sudeste asiático. Al principio, Ledger dijo que estaba investigando. Más tarde confirmó que los dispositivos afectados tenían implantado hardware no autorizado. La recomendación para los usuarios es cambiar cuanto antes la frase semilla. El distribuidor ya ha suspendido las ventas. 🔍
Siempre se ha considerado que las carteras de hardware son la línea de defensa más sólida. Lo incómodo de este caso no está en el chip del firmware, sino en el momento en que pulsas para firmar. Lo que aparece en la pantalla depende del dispositivo. Mi interpretación es muy sencilla: si alguien ha manipulado el dispositivo, es como si le hubieras entregado el bolígrafo. ⚙️
También se han tomado medidas para recuperar los fondos. Tether congeló un lote de monedas estables relacionadas con el caso. Los atacantes cambiaron de rumbo y las convirtieron en otras monedas estables para eludir la medida. Además, una transferencia de $ETH ya había llegado hacía tiempo a un mezclador. Un titular perdió 80 bitcoins, que al precio de entonces valían unos 5,2 millones de dólares. 🧊
Volviendo a lo que puede hacer la gente común: importa más de dónde viene el dispositivo que qué marca compras. Incluso en los canales autorizados alguien podría haber metido mano. Cuando recibas un dispositivo nuevo, revisa primero el sello de seguridad y el embalaje. Lo mejor es generar tú mismo una frase semilla nueva. No uses la que viene generada aleatoriamente por el dispositivo. 🧠
📌 No vulneraron el hardware: vulneraron el trayecto desde el distribuidor hasta tus manos.
¿Abrirías una cartera de hardware recién comprada para revisar el chip?
#Ledger确认用户设备遭植入未授权硬件 #Ledger暂停CryptoBilis销售