El eslabón más peligroso de una cartera fría quizá no sea tu frase semilla, sino la persona que te vendió la cartera.
Ledger confirmó en un comunicado del 10 de octubre que, entre los dispositivos distribuidos por el revendedor del sudeste asiático CryptoBilis, al menos uno de los dispositivos de una víctima presentaba un implante de hardware no autorizado. Esta es la primera confirmación oficial de Ledger de una manipulación física. Repaso de la cronología: el 9 de octubre, Ledger recibió un informe sobre fondos robados e inició una investigación, solicitando al distribuidor que suspendiera las ventas; el 10 de octubre, se confirmó formalmente el implante y CryptoBilis suspendió además toda su existencia de carteras de hardware; Ledger afirmó que sus propios sistemas y servicios no fueron comprometidos, y que el incidente, al parecer, se limita a ese distribuidor y al mercado del sudeste asiático que cubre.
Por ahora, las cifras de las pérdidas son solo estimaciones en cadena y Ledger aún no las ha verificado: el investigador Specter estima pérdidas de más de 86 millones de dólares, con $BTC $ETH $USDT y otras cadenas involucradas; Bitquery calcula alrededor de 92,9 millones de dólares y 311 carteras; otro análisis habla de unos 93,4 millones de dólares y 471 direcciones. De esa cantidad, unos 70 millones corresponden a $USDT en la cadena Tron. Ledger agradeció al equipo de seguridad SEAL 911 por su ayuda y abrió un correo de recompensas para recopilar pistas.
Guía oficial: si compraste el dispositivo por ese canal y aún no lo has inicializado, no lo abras ni lo pongas en funcionamiento; si ya lo inicializaste, transfiere tus activos a un dispositivo nuevo lo antes posible y utiliza una frase semilla completamente nueva. Recuerda: la entidad oficial nunca te pedirá tus 24 palabras de recuperación.
Lección en una frase: la última milla de una cartera fría queda en manos del distribuidor.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #seguridad
Lo anterior no constituye asesoramiento de inversión. DYOR, operar conlleva riesgos.
Ledger confirmó en un comunicado del 10 de octubre que, entre los dispositivos distribuidos por el revendedor del sudeste asiático CryptoBilis, al menos uno de los dispositivos de una víctima presentaba un implante de hardware no autorizado. Esta es la primera confirmación oficial de Ledger de una manipulación física. Repaso de la cronología: el 9 de octubre, Ledger recibió un informe sobre fondos robados e inició una investigación, solicitando al distribuidor que suspendiera las ventas; el 10 de octubre, se confirmó formalmente el implante y CryptoBilis suspendió además toda su existencia de carteras de hardware; Ledger afirmó que sus propios sistemas y servicios no fueron comprometidos, y que el incidente, al parecer, se limita a ese distribuidor y al mercado del sudeste asiático que cubre.
Por ahora, las cifras de las pérdidas son solo estimaciones en cadena y Ledger aún no las ha verificado: el investigador Specter estima pérdidas de más de 86 millones de dólares, con $BTC $ETH $USDT y otras cadenas involucradas; Bitquery calcula alrededor de 92,9 millones de dólares y 311 carteras; otro análisis habla de unos 93,4 millones de dólares y 471 direcciones. De esa cantidad, unos 70 millones corresponden a $USDT en la cadena Tron. Ledger agradeció al equipo de seguridad SEAL 911 por su ayuda y abrió un correo de recompensas para recopilar pistas.
Guía oficial: si compraste el dispositivo por ese canal y aún no lo has inicializado, no lo abras ni lo pongas en funcionamiento; si ya lo inicializaste, transfiere tus activos a un dispositivo nuevo lo antes posible y utiliza una frase semilla completamente nueva. Recuerda: la entidad oficial nunca te pedirá tus 24 palabras de recuperación.
Lección en una frase: la última milla de una cartera fría queda en manos del distribuidor.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #seguridad
Lo anterior no constituye asesoramiento de inversión. DYOR, operar conlleva riesgos.