Para mí, se acabó. Abandono los monederos hardware.
Y me duele escribirlo. Durante años, fue EL consejo. «Si no son tus claves, no son tus $BTC ». Cómprate un Ledger, guarda tu frase semilla y duerme tranquilo. Yo mismo lo repetí.
Lo que encontramos en Nano X vendidos como nuevos, con el blíster intacto:
1- Una segunda placa escondida detrás de la pantalla, en lugar de la almohadilla
2- Una batería sustituida por otra más pequeña para hacer sitio
2- Un chip, una antena, una eSIM y un módem 4G
El implante no toca el chip seguro. Lee la pantalla cuando aparece tu frase de recuperación y luego la envía. El «Genuine Check» sigue en verde.
Ledger confirmó la presencia de un implante en el dispositivo de una víctima. Al parecer, habrían vaciado más de 70 millones de dólares de las cuentas de clientes de un distribuidor oficial del Sudeste Asiático.
🚨 Y esto no se quedaría en Asia. Un comprador afirma haber encontrado cables de más en un Ledger comprado en una tienda de un distribuidor oficial europeo. Según Mark Karpelès (exdirector de Mt. Gox), la antena llevaría una etiqueta de «versión euroasiática». Así que podría haber otros en circulación.
Y lo mejor de todo: la respuesta oficial. Sus sistemas no están comprometidos y hay que comprarle al fabricante o a un distribuidor autorizado.
¿Y saben qué? El distribuidor estaba autorizado.
Nada demuestra que todos los Ledger estén manipulados. Pero ese es precisamente el problema: ya no puedes demostrarlo por ti mismo. Todo el trayecto entre la fábrica y tu casa es una caja negra.
La única promesa de la cartera física era no tener que confiar en nadie. Hoy hay que confiar en la fábrica, el transportista, el distribuidor, la tienda… y un destornillador.
Creo que esta industria ya no tiene futuro. No porque el chip sea malo. Sino porque la confianza no se repara con un firmware.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice #LedgerPausesCryptoBilisSales