¿Sigue creciendo la polémica en la cadena de suministro de Ledger? Analista: más de 20 distribuidores podrían estar vinculados a riesgos potenciales
12 de octubre. El analista Darkfost publicó ayer que, tras salir a la luz el incidente de seguridad relacionado con el distribuidor CryptoBilis, en los debates de la comunidad han surgido otros distribuidores que podrían estar implicados en riesgos; entre ellos, algunos vendedores de la plataforma Lazada.
A partir de esta información, elaboró una lista de «distribuidores de Ledger potencialmente riesgosos» que incluye a más de 20 proveedores, con el fin de advertir a los usuarios sobre la seguridad de los dispositivos comprados a través de esos canales.
El origen de este incidente de seguridad de las carteras se remonta al distribuidor CryptoBilis. La investigación de Ledger confirmó que el dispositivo de un usuario afectado contenía un implante de hardware no autorizado. También está en curso una investigación relacionada con dicho distribuidor.
Sin embargo, a juicio de Darkfost, por ahora no es posible delimitar el alcance del incidente. Por un lado, no se puede determinar si CryptoBilis es el único canal afectado; por otro, algunos distribuidores tienen vínculos regionales entre sí, por lo que tampoco se puede descartar la posibilidad de que se hayan producido vulneraciones en varios puntos de la cadena de suministro.
Darkfost también recalcó que, por el momento, estas conclusiones se basan únicamente en conjeturas sobre los vínculos en la cadena de suministro y no son hechos confirmados. Aún se necesitan más investigaciones para determinar si los distribuidores en cuestión se han visto afectados.
Para los usuarios particulares que hayan comprado una cartera de hardware Ledger a alguno de los distribuidores mencionados durante los últimos seis meses, puede ser conveniente trasladar sus activos a un nuevo dispositivo seguro mientras se esclarecen los resultados de la investigación.
Los usuarios con los conocimientos necesarios para realizar comprobaciones por su cuenta pueden consultar la guía de detección publicada por el investigador de seguridad MagicalTux para identificar señales de manipulación en el dispositivo.
*Aviso de seguridad: los usuarios de carteras de hardware deben comprar los dispositivos a través de canales oficiales o autorizados y verificar el firmware antes de utilizarlos por primera vez.
Al trasladar grandes cantidades de activos, los usuarios deben operar siempre en un entorno sin conexión y de confianza, y tener cuidado con las páginas de phishing que suplantan sitios legítimos.
#冷钱包安全事件
12 de octubre. El analista Darkfost publicó ayer que, tras salir a la luz el incidente de seguridad relacionado con el distribuidor CryptoBilis, en los debates de la comunidad han surgido otros distribuidores que podrían estar implicados en riesgos; entre ellos, algunos vendedores de la plataforma Lazada.
A partir de esta información, elaboró una lista de «distribuidores de Ledger potencialmente riesgosos» que incluye a más de 20 proveedores, con el fin de advertir a los usuarios sobre la seguridad de los dispositivos comprados a través de esos canales.
El origen de este incidente de seguridad de las carteras se remonta al distribuidor CryptoBilis. La investigación de Ledger confirmó que el dispositivo de un usuario afectado contenía un implante de hardware no autorizado. También está en curso una investigación relacionada con dicho distribuidor.
Sin embargo, a juicio de Darkfost, por ahora no es posible delimitar el alcance del incidente. Por un lado, no se puede determinar si CryptoBilis es el único canal afectado; por otro, algunos distribuidores tienen vínculos regionales entre sí, por lo que tampoco se puede descartar la posibilidad de que se hayan producido vulneraciones en varios puntos de la cadena de suministro.
Darkfost también recalcó que, por el momento, estas conclusiones se basan únicamente en conjeturas sobre los vínculos en la cadena de suministro y no son hechos confirmados. Aún se necesitan más investigaciones para determinar si los distribuidores en cuestión se han visto afectados.
Para los usuarios particulares que hayan comprado una cartera de hardware Ledger a alguno de los distribuidores mencionados durante los últimos seis meses, puede ser conveniente trasladar sus activos a un nuevo dispositivo seguro mientras se esclarecen los resultados de la investigación.
Los usuarios con los conocimientos necesarios para realizar comprobaciones por su cuenta pueden consultar la guía de detección publicada por el investigador de seguridad MagicalTux para identificar señales de manipulación en el dispositivo.
*Aviso de seguridad: los usuarios de carteras de hardware deben comprar los dispositivos a través de canales oficiales o autorizados y verificar el firmware antes de utilizarlos por primera vez.
Al trasladar grandes cantidades de activos, los usuarios deben operar siempre en un entorno sin conexión y de confianza, y tener cuidado con las páginas de phishing que suplantan sitios legítimos.
#冷钱包安全事件