Actualización de Ledger
Ledger confirma un implante de hardware: lo que sabemos y lo que no
El 10 de octubre, Ledger confirmó que un dispositivo perteneciente a un cliente afectado contenía un implante de hardware no autorizado. Es la primera vez que la empresa confirma una alteración física. Indica que no tiene indicios de que sus sistemas y servicios se hayan visto comprometidos.
Lo que sabemos
→ Distribuidor afectado: CryptoBilis (Indonesia, Malasia y Filipinas), que ha suspendido sus ventas
→ Mark Karpelès, antiguo director ejecutivo de Mt Gox, describió un Nano X modificado con una tarjeta oculta y un módulo celular que podían interceptar las frases de recuperación. No hay pruebas de que todos los dispositivos afectados tuvieran los mismos componentes
→ Recomendación de Ledger: no configures un dispositivo comprado a este distribuidor en los últimos 90 días. Si ya lo hiciste, transfiere tus activos a un dispositivo nuevo con una frase nueva
Lo que no sabemos
→ El monto: Yfarmx estima 93,4 M$ en 471 direcciones; Bitquery, unos 92,9 M$; Specter, más de 86 M$; tanuki42, más de 72 M$. Ledger no ha confirmado ninguna de estas cifras
→ El número de dispositivos alterados, quiénes son los responsables y si habrá indemnizaciones
Aparte: apareció un sitio falso de Ledger entre los resultados de Google para robar frases de 24 palabras. No se ha demostrado que tenga relación alguna con estos robos.
La medida que te protege: nunca introduzcas una frase de recuperación en un sitio web, una aplicación ni un formulario. Descarga el software únicamente desde el sitio oficial y verifica la dirección.
¿Seguirías comprando una cartera de hardware a través de un distribuidor o solo directamente al fabricante? #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Ledger confirma un implante de hardware: lo que sabemos y lo que no
El 10 de octubre, Ledger confirmó que un dispositivo perteneciente a un cliente afectado contenía un implante de hardware no autorizado. Es la primera vez que la empresa confirma una alteración física. Indica que no tiene indicios de que sus sistemas y servicios se hayan visto comprometidos.
Lo que sabemos
→ Distribuidor afectado: CryptoBilis (Indonesia, Malasia y Filipinas), que ha suspendido sus ventas
→ Mark Karpelès, antiguo director ejecutivo de Mt Gox, describió un Nano X modificado con una tarjeta oculta y un módulo celular que podían interceptar las frases de recuperación. No hay pruebas de que todos los dispositivos afectados tuvieran los mismos componentes
→ Recomendación de Ledger: no configures un dispositivo comprado a este distribuidor en los últimos 90 días. Si ya lo hiciste, transfiere tus activos a un dispositivo nuevo con una frase nueva
Lo que no sabemos
→ El monto: Yfarmx estima 93,4 M$ en 471 direcciones; Bitquery, unos 92,9 M$; Specter, más de 86 M$; tanuki42, más de 72 M$. Ledger no ha confirmado ninguna de estas cifras
→ El número de dispositivos alterados, quiénes son los responsables y si habrá indemnizaciones
Aparte: apareció un sitio falso de Ledger entre los resultados de Google para robar frases de 24 palabras. No se ha demostrado que tenga relación alguna con estos robos.
La medida que te protege: nunca introduzcas una frase de recuperación en un sitio web, una aplicación ni un formulario. Descarga el software únicamente desde el sitio oficial y verifica la dirección.
¿Seguirías comprando una cartera de hardware a través de un distribuidor o solo directamente al fabricante? #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice