Ledger confirmó el 10 de octubre que un dispositivo vendido por CryptoBilis, distribuidor en Indonesia, Malasia y Filipinas, contenía un implante de hardware no autorizado. Si compraste un Ledger a este distribuidor en los últimos 3 meses, esta publicación te concierne directamente.
Lo que recomienda Ledger (Ledger Support en X, 10 oct.):
- dispositivo aún nuevo: no inicializarlo
- dispositivo ya usado: transferir los fondos a un Ledger nuevo con una nueva seed de 24 palabras
- no comunicar nunca la frase de recuperación, ni siquiera a alguien que diga ser de Ledger
Según Ledger, CryptoBilis suspendió todas sus ventas de hardware wallets durante la investigación, y nada indica que sus propios sistemas hayan sido comprometidos.
En cuanto a las cifras, prudencia: Ledger no ha confirmado ningún total. El recuento más detallado proviene de Bitquery (actualizado el 11 oct.): 93,2 M$ sustraídos de 315 wallets y seis blockchains, de los cuales 70,5 M$ en USDT en TRON y 203,8 $BTC (16,8 M$). Las primeras estimaciones públicas rondaban los 86 M$ (Specter) y los 72 M$ (tanuki42). Tether congeló 10 M$ en USDT en 20 wallets.
Mi lectura: el peligro aquí no es la criptografía de $BTC ou $ETH , sino la cadena de suministro. Un hardware wallet solo protege si nadie ha visto la seed antes que tú. Por ahora, el implante solo se ha confirmado en un dispositivo, así que todavía hay que establecer la relación con el conjunto de las pérdidas.
Hay dos posibles desenlaces: o bien la investigación confirma que se trata de un lote aislado comprometido en este distribuidor y el caso sigue siendo regional; o bien se menciona a otros distribuidores autorizados y la cuestión de comprar fuera del sitio oficial se convierte en un tema importante para todo el mercado.
¿Compraste tu hardware wallet directamente al fabricante o a través de un distribuidor?
#Ledger #CryptoSecurity
Lo que recomienda Ledger (Ledger Support en X, 10 oct.):
- dispositivo aún nuevo: no inicializarlo
- dispositivo ya usado: transferir los fondos a un Ledger nuevo con una nueva seed de 24 palabras
- no comunicar nunca la frase de recuperación, ni siquiera a alguien que diga ser de Ledger
Según Ledger, CryptoBilis suspendió todas sus ventas de hardware wallets durante la investigación, y nada indica que sus propios sistemas hayan sido comprometidos.
En cuanto a las cifras, prudencia: Ledger no ha confirmado ningún total. El recuento más detallado proviene de Bitquery (actualizado el 11 oct.): 93,2 M$ sustraídos de 315 wallets y seis blockchains, de los cuales 70,5 M$ en USDT en TRON y 203,8 $BTC (16,8 M$). Las primeras estimaciones públicas rondaban los 86 M$ (Specter) y los 72 M$ (tanuki42). Tether congeló 10 M$ en USDT en 20 wallets.
Mi lectura: el peligro aquí no es la criptografía de $BTC ou $ETH , sino la cadena de suministro. Un hardware wallet solo protege si nadie ha visto la seed antes que tú. Por ahora, el implante solo se ha confirmado en un dispositivo, así que todavía hay que establecer la relación con el conjunto de las pérdidas.
Hay dos posibles desenlaces: o bien la investigación confirma que se trata de un lote aislado comprometido en este distribuidor y el caso sigue siendo regional; o bien se menciona a otros distribuidores autorizados y la cuestión de comprar fuera del sitio oficial se convierte en un tema importante para todo el mercado.
¿Compraste tu hardware wallet directamente al fabricante o a través de un distribuidor?
#Ledger #CryptoSecurity