Esta vez, el problema con una billetera de hardware no está en el código, sino en una etapa anterior a la salida de fábrica: el distribuidor del sudeste asiático CryptoBilis anunció que suspenderá la venta de todas sus billeteras de hardware hasta que concluya la investigación. A diferencia de Ledger, que solo pidió dejar de vender sus propios dispositivos, el distribuidor fue mucho más allá.
Todo comenzó el 9 de octubre. Ledger empezó a investigar denuncias sobre el robo de activos de usuarios del sudeste asiático que habían comprado sus dispositivos al distribuidor oficial autorizado CryptoBilis (con cobertura en Indonesia, Malasia y Filipinas). El 10 de octubre, Ledger confirmó oficialmente que uno de los dispositivos afectados tenía un «implante de hardware no autorizado»: una placa de circuito no original, oculta bajo el cable flexible de la pantalla, capaz de interceptar lo que esta mostraba. Es el primer caso de implante en la cadena de suministro de una billetera de hardware confirmado oficialmente en la historia.
En cuanto a las novedades, la respuesta de CryptoBilis fue tajante: no solo dejará de vender los dispositivos de Ledger, sino también todo el inventario de billeteras de hardware de sus almacenes, a la espera de los resultados de la investigación. Investigadores de la cadena estiman que las pérdidas ya superan los 86 millones de dólares e involucran varias cadenas, como $BTC y $ETH , además de $TRX , pero Ledger aún no ha confirmado una cifra concreta. Ledger subrayó que ni su infraestructura ni sus sistemas fueron vulnerados, que está colaborando con las autoridades en la investigación y que ha abierto un programa de recompensas para recibir pistas.
Lo interesante es el alcance de la suspensión de ventas. El distribuidor no optó por «dejar de vender los modelos afectados», sino por «dejar de vender toda la categoría», lo que indica que ni siquiera el propio canal de distribución puede delimitar el alcance de la contaminación y que, por eso, no le queda más remedio que detenerlo todo. Esto también sirve de recordatorio para todos: una vez más, se confirma la regla de «comprar billeteras de hardware únicamente en el sitio web oficial». Las premisas de seguridad de las billeteras frías están cambiando: antes preocupaban la filtración de la frase semilla y el phishing; ahora también hay que preguntarse si el propio dispositivo es original. La seguridad de la cadena de suministro se está convirtiendo en un nuevo punto crítico para la industria cripto.
Si compraste tu dispositivo a CryptoBilis: si aún no lo inicializaste, no lo actives; si ya lo estás usando, se recomienda trasladar inmediatamente tus activos a un dispositivo nuevo y usar una frase semilla nueva. Recuerda: cualquiera que te pida las 24 palabras de tu frase semilla es un estafador.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
Lo anterior no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.
Todo comenzó el 9 de octubre. Ledger empezó a investigar denuncias sobre el robo de activos de usuarios del sudeste asiático que habían comprado sus dispositivos al distribuidor oficial autorizado CryptoBilis (con cobertura en Indonesia, Malasia y Filipinas). El 10 de octubre, Ledger confirmó oficialmente que uno de los dispositivos afectados tenía un «implante de hardware no autorizado»: una placa de circuito no original, oculta bajo el cable flexible de la pantalla, capaz de interceptar lo que esta mostraba. Es el primer caso de implante en la cadena de suministro de una billetera de hardware confirmado oficialmente en la historia.
En cuanto a las novedades, la respuesta de CryptoBilis fue tajante: no solo dejará de vender los dispositivos de Ledger, sino también todo el inventario de billeteras de hardware de sus almacenes, a la espera de los resultados de la investigación. Investigadores de la cadena estiman que las pérdidas ya superan los 86 millones de dólares e involucran varias cadenas, como $BTC y $ETH , además de $TRX , pero Ledger aún no ha confirmado una cifra concreta. Ledger subrayó que ni su infraestructura ni sus sistemas fueron vulnerados, que está colaborando con las autoridades en la investigación y que ha abierto un programa de recompensas para recibir pistas.
Lo interesante es el alcance de la suspensión de ventas. El distribuidor no optó por «dejar de vender los modelos afectados», sino por «dejar de vender toda la categoría», lo que indica que ni siquiera el propio canal de distribución puede delimitar el alcance de la contaminación y que, por eso, no le queda más remedio que detenerlo todo. Esto también sirve de recordatorio para todos: una vez más, se confirma la regla de «comprar billeteras de hardware únicamente en el sitio web oficial». Las premisas de seguridad de las billeteras frías están cambiando: antes preocupaban la filtración de la frase semilla y el phishing; ahora también hay que preguntarse si el propio dispositivo es original. La seguridad de la cadena de suministro se está convirtiendo en un nuevo punto crítico para la industria cripto.
Si compraste tu dispositivo a CryptoBilis: si aún no lo inicializaste, no lo actives; si ya lo estás usando, se recomienda trasladar inmediatamente tus activos a un dispositivo nuevo y usar una frase semilla nueva. Recuerda: cualquiera que te pida las 24 palabras de tu frase semilla es un estafador.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
Lo anterior no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.