¿Por qué nadie habla de lo vulnerable que puede volverse el almacenamiento en frío cuando la cadena de suministro física se ve comprometida?
La mayoría de la gente retira sus fondos de los exchanges pensando que las billeteras frías los hacen completamente invulnerables, hasta que se da cuenta de que la manipulación del hardware puede borrar años de ahorros en segundos.
Ledger confirmó recientemente un incidente en el que se descubrió un implante de hardware no autorizado dentro del dispositivo de un usuario. Llevamos años insistiendo en que guardar las claves privadas de $BTC y $ETH es la protección definitiva para nuestros activos, pero los ataques a la cadena de suministro física eluden por completo las suposiciones criptográficas habituales. Cuando los componentes de hardware se alteran en secreto antes de la entrega, los códigos PIN y las comprobaciones del firmware habituales no pueden protegerte.
Este caso demuestra que la autocustodia no consiste solo en mantener las frases semilla fuera de línea, sino también en verificar la procedencia física del dispositivo. Si actores malintencionados pueden interceptar unidades de hardware y manipular directamente los circuitos, incluso un titular prudente de $SOL podría firmar una transacción que vacíe todo su saldo sin siquiera tocar un enlace malicioso.
¿En qué creen que debe evolucionar la seguridad del almacenamiento en frío para evitar los ataques físicos?
#CryptoSecurity #HardwareWallet #Autocustodia
La mayoría de la gente retira sus fondos de los exchanges pensando que las billeteras frías los hacen completamente invulnerables, hasta que se da cuenta de que la manipulación del hardware puede borrar años de ahorros en segundos.
Ledger confirmó recientemente un incidente en el que se descubrió un implante de hardware no autorizado dentro del dispositivo de un usuario. Llevamos años insistiendo en que guardar las claves privadas de $BTC y $ETH es la protección definitiva para nuestros activos, pero los ataques a la cadena de suministro física eluden por completo las suposiciones criptográficas habituales. Cuando los componentes de hardware se alteran en secreto antes de la entrega, los códigos PIN y las comprobaciones del firmware habituales no pueden protegerte.
Este caso demuestra que la autocustodia no consiste solo en mantener las frases semilla fuera de línea, sino también en verificar la procedencia física del dispositivo. Si actores malintencionados pueden interceptar unidades de hardware y manipular directamente los circuitos, incluso un titular prudente de $SOL podría firmar una transacción que vacíe todo su saldo sin siquiera tocar un enlace malicioso.
¿En qué creen que debe evolucionar la seguridad del almacenamiento en frío para evitar los ataques físicos?
#CryptoSecurity #HardwareWallet #Autocustodia