¡También han puesto en el punto de mira a las carteras de hardware! Ledger confirma que se implantó hardware no autorizado en un dispositivo
Muchas personas compran carteras de hardware precisamente para «tener sus activos bajo su propio control».
Pero este incidente es un recordatorio para todos los usuarios:
El primer paso de la autocustodia es asegurarse de que el propio dispositivo sea de confianza.
Ledger confirmó que, durante la investigación del robo de carteras relacionado con el distribuidor CryptoBilis, descubrió una implantación de hardware no autorizada dentro del dispositivo de un usuario afectado.
Lo que se sabe hasta ahora:
El problema afecta a algunos dispositivos vendidos a través del canal de CryptoBilis.
CryptoBilis ha suspendido la venta y el envío de todas las carteras de hardware.
Ledger afirma que, por el momento, no hay pruebas de que sus sistemas, servicios o infraestructura de seguridad hayan sido vulnerados.
Se ha recomendado a los usuarios afectados que no inicialicen los dispositivos sin usar; quienes ya los hayan usado deberían considerar trasladar sus activos a un dispositivo nuevo.
La principal lección de este incidente:
La seguridad en la cadena de bloques no consiste solo en proteger las claves privadas.
Hasta ahora, la atención se centraba en estas preguntas:
¿Se han filtrado las claves privadas?
¿Se han guardado bien las frases de recuperación?
¿Se ha firmado alguna transacción por error?
Pero este incidente pone sobre la mesa otra cuestión:
¿Es de confianza la cadena de suministro del dispositivo?
La seguridad de una cartera de hardware no depende solo del código, sino también de cada etapa, desde la producción y el transporte hasta su llegada a manos del usuario.
Para los usuarios de criptomonedas:
Compra los dispositivos, siempre que sea posible, a través de canales oficiales.
No uses carteras de segunda mano de procedencia desconocida.
No reveles nunca tu frase de recuperación a nadie.
No hay atajos para proteger tus activos.
La verdadera autocustodia es una línea de defensa formada por la seguridad tecnológica, los hábitos de uso y la conciencia de los riesgos.
#ledgertech #ledger确认用户设备遭植入未授权硬件
Muchas personas compran carteras de hardware precisamente para «tener sus activos bajo su propio control».
Pero este incidente es un recordatorio para todos los usuarios:
El primer paso de la autocustodia es asegurarse de que el propio dispositivo sea de confianza.
Ledger confirmó que, durante la investigación del robo de carteras relacionado con el distribuidor CryptoBilis, descubrió una implantación de hardware no autorizada dentro del dispositivo de un usuario afectado.
Lo que se sabe hasta ahora:
El problema afecta a algunos dispositivos vendidos a través del canal de CryptoBilis.
CryptoBilis ha suspendido la venta y el envío de todas las carteras de hardware.
Ledger afirma que, por el momento, no hay pruebas de que sus sistemas, servicios o infraestructura de seguridad hayan sido vulnerados.
Se ha recomendado a los usuarios afectados que no inicialicen los dispositivos sin usar; quienes ya los hayan usado deberían considerar trasladar sus activos a un dispositivo nuevo.
La principal lección de este incidente:
La seguridad en la cadena de bloques no consiste solo en proteger las claves privadas.
Hasta ahora, la atención se centraba en estas preguntas:
¿Se han filtrado las claves privadas?
¿Se han guardado bien las frases de recuperación?
¿Se ha firmado alguna transacción por error?
Pero este incidente pone sobre la mesa otra cuestión:
¿Es de confianza la cadena de suministro del dispositivo?
La seguridad de una cartera de hardware no depende solo del código, sino también de cada etapa, desde la producción y el transporte hasta su llegada a manos del usuario.
Para los usuarios de criptomonedas:
Compra los dispositivos, siempre que sea posible, a través de canales oficiales.
No uses carteras de segunda mano de procedencia desconocida.
No reveles nunca tu frase de recuperación a nadie.
No hay atajos para proteger tus activos.
La verdadera autocustodia es una línea de defensa formada por la seguridad tecnológica, los hábitos de uso y la conciencia de los riesgos.
#ledgertech #ledger确认用户设备遭植入未授权硬件