Ledger suspende las ventas de CryptoBilis: ¿aún se puede confiar en las billeteras de hardware?
Ledger suspendió de repente las ventas de CryptoBilis, y la primera reacción de mucha gente fue pensar que las billeteras de hardware estaban acabadas. Desde el punto de vista de la seguridad del producto, creemos que la suspensión es una medida responsable; no hay que confundirla con un cierre definitivo. El detective on-chain Specter confirmó que, entre el 9 y el 10 de octubre, el atacante transfirió 2990,3 unidades de $ETH vinculadas al incidente a un mezclador. 🛠️
Algunos dicen que esto demuestra que las billeteras de hardware han sido vulneradas. En realidad, el ataque se llevó a cabo mediante el uso de $NEAR Intents para blanquear ZEC de forma privada entre cadenas. Se trata de una vulnerabilidad a nivel de la cadena de suministro o del firmware; el aislamiento físico de las claves privadas no ha fallado. La suspensión voluntaria de las ventas por parte de la empresa busca impedir que el riesgo se propague. 🔒
A continuación, hay que prestar atención a dos cosas: primero, el informe de auditoría del firmware que publique Ledger; segundo, los resultados concretos de la investigación sobre la trazabilidad de la cadena de suministro. ¿Se puede seguir usando el dispositivo que tienes? Mientras lo mantengas desconectado de la red, la protección del aislamiento físico seguirá vigente. No tires la llave de la puerta al agua; y, mientras observas esa última serie de números anónimos en la cadena, ten cuidado: el oleaje podría volcarte la billetera fría que tienes en las manos.
#Ledger暂停CryptoBilis销售 $ETH
Ledger suspendió de repente las ventas de CryptoBilis, y la primera reacción de mucha gente fue pensar que las billeteras de hardware estaban acabadas. Desde el punto de vista de la seguridad del producto, creemos que la suspensión es una medida responsable; no hay que confundirla con un cierre definitivo. El detective on-chain Specter confirmó que, entre el 9 y el 10 de octubre, el atacante transfirió 2990,3 unidades de $ETH vinculadas al incidente a un mezclador. 🛠️
Algunos dicen que esto demuestra que las billeteras de hardware han sido vulneradas. En realidad, el ataque se llevó a cabo mediante el uso de $NEAR Intents para blanquear ZEC de forma privada entre cadenas. Se trata de una vulnerabilidad a nivel de la cadena de suministro o del firmware; el aislamiento físico de las claves privadas no ha fallado. La suspensión voluntaria de las ventas por parte de la empresa busca impedir que el riesgo se propague. 🔒
A continuación, hay que prestar atención a dos cosas: primero, el informe de auditoría del firmware que publique Ledger; segundo, los resultados concretos de la investigación sobre la trazabilidad de la cadena de suministro. ¿Se puede seguir usando el dispositivo que tienes? Mientras lo mantengas desconectado de la red, la protección del aislamiento físico seguirá vigente. No tires la llave de la puerta al agua; y, mientras observas esa última serie de números anónimos en la cadena, ten cuidado: el oleaje podría volcarte la billetera fría que tienes en las manos.
#Ledger暂停CryptoBilis销售 $ETH