¿Se implantó hardware en una billetera Ledger? La incógnita de los 86 millones de dólares: ¡el verdadero peligro está en la cadena de confianza!
#Ledger确认用户设备遭植入未授权硬件
Mi opinión es:
Lo más preocupante de este caso no es que las billeteras de hardware sean inseguras, sino que creas haber comprado un dispositivo por un canal oficial y, aun así, no puedas confirmar que nadie lo manipuló desde que salió de fábrica hasta que llegó a tus manos.
Ledger confirmó que uno de los dispositivos implicados tenía una modificación de hardware no autorizada, pero todavía no se ha confirmado si todas las pérdidas, que se sospecha que ascienden a 86 millones de dólares, están relacionadas con este caso.
Esto también nos recuerda que la seguridad de una billetera de hardware no depende solo del chip y del código: la cadena de suministro también puede ser un punto vulnerable. Por muy seguro que sea el dispositivo, si se filtran datos durante la configuración inicial o se compromete la frase de recuperación, los activos pueden ser transferidos igualmente.
Si compraste un dispositivo a través de CryptoBilis en los últimos 90 días y aún no lo has inicializado, te recomendamos que no lo uses por ahora. Si ya lo activaste, confirma cuanto antes el riesgo a través de los canales oficiales y considera migrar tus activos a una billetera creada con una frase de recuperación completamente nueva. La nueva frase debe generarse en un dispositivo de confianza. Nunca introduzcas la frase antigua en un sitio web ni se la envíes al servicio de atención al cliente.
Como parte de la comunidad cripto, debemos prestar atención no solo al monto total de las pérdidas, sino también al alcance de los dispositivos afectados, la vía de ataque y la capacidad de los canales oficiales para establecer métodos de verificación contra manipulaciones más fiables.
Recuerda: la esencia de la autocustodia no es esconder las claves privadas, sino asegurarte de que, desde el momento en que se generan, solo tú tengas acceso a ellas.
$BTC
$ETH
#Ledger确认用户设备遭植入未授权硬件
Mi opinión es:
Lo más preocupante de este caso no es que las billeteras de hardware sean inseguras, sino que creas haber comprado un dispositivo por un canal oficial y, aun así, no puedas confirmar que nadie lo manipuló desde que salió de fábrica hasta que llegó a tus manos.
Ledger confirmó que uno de los dispositivos implicados tenía una modificación de hardware no autorizada, pero todavía no se ha confirmado si todas las pérdidas, que se sospecha que ascienden a 86 millones de dólares, están relacionadas con este caso.
Esto también nos recuerda que la seguridad de una billetera de hardware no depende solo del chip y del código: la cadena de suministro también puede ser un punto vulnerable. Por muy seguro que sea el dispositivo, si se filtran datos durante la configuración inicial o se compromete la frase de recuperación, los activos pueden ser transferidos igualmente.
Si compraste un dispositivo a través de CryptoBilis en los últimos 90 días y aún no lo has inicializado, te recomendamos que no lo uses por ahora. Si ya lo activaste, confirma cuanto antes el riesgo a través de los canales oficiales y considera migrar tus activos a una billetera creada con una frase de recuperación completamente nueva. La nueva frase debe generarse en un dispositivo de confianza. Nunca introduzcas la frase antigua en un sitio web ni se la envíes al servicio de atención al cliente.
Como parte de la comunidad cripto, debemos prestar atención no solo al monto total de las pérdidas, sino también al alcance de los dispositivos afectados, la vía de ataque y la capacidad de los canales oficiales para establecer métodos de verificación contra manipulaciones más fiables.
Recuerda: la esencia de la autocustodia no es esconder las claves privadas, sino asegurarte de que, desde el momento en que se generan, solo tú tengas acceso a ellas.
$BTC
$ETH