Ledger confirma que se implantó hardware no autorizado en una billetera. ¿Ya ni siquiera se puede confiar plenamente en las billeteras frías?
El principal atractivo de una billetera fría es mantener las claves privadas alejadas de internet.
Pero ¿qué pasa si el dispositivo que compras ya ha sido manipulado antes de llegar a tus manos?
El 10 de octubre, Ledger confirmó que se había encontrado hardware no autorizado dentro del dispositivo de un usuario afectado. El incidente involucra al distribuidor del sudeste asiático CryptoBilis.
Por ahora, no se ha confirmado cómo el implante pudo haber provocado pérdidas de fondos. Ledger también afirmó que sus propios sistemas no fueron vulnerados.
Creo que lo más importante que debemos tener presente en este incidente no es que la tecnología de las billeteras frías haya fallado de repente, sino que los riesgos de seguridad pueden trasladarse de los chips y el software a la cadena de suministro, los distribuidores y el proceso de compra de los usuarios.
En otras palabras, una billetera fría no es «segura con solo comprarla». Lo que hace es trasladar los riesgos de los ataques en línea a varios otros aspectos: la autenticidad del dispositivo, la logística, la gestión de los distribuidores, el proceso de inicialización y la custodia de la frase de recuperación.
Un problema en cualquiera de estos aspectos puede debilitar la seguridad general.
La documentación técnica oficial de Ledger también señala que la verificación de autenticidad no puede garantizar la detección de todo hardware adicional instalado en el dispositivo.
Esto significa que «el dispositivo superó la verificación» no equivale a «el dispositivo nunca ha sido manipulado». Los usuarios no pueden depender de un único mecanismo de seguridad.
Para quienes poseen criptomonedas, comprar el dispositivo correcto es solo el primer paso. Además de dar prioridad a los canales oficiales o de confianza, también se debe evitar comprar dispositivos de origen desconocido, abiertos o con precios inusualmente bajos.
Al recibir el dispositivo, hay que revisar el estado del embalaje y del aparato, e inicializarlo siguiendo el proceso oficial. La frase de recuperación debe generarse en el propio dispositivo. Nunca uses una frase proporcionada por el vendedor ni la introduzcas en un teléfono, una computadora o cualquier sitio web.
Y lo que es más importante: la seguridad de los activos no debería basarse en «confío en esta marca», sino en procesos verificables y una confianza distribuida. La reputación de una marca puede reducir los riesgos, pero no sustituye las comprobaciones básicas que los usuarios deben hacer sobre el origen, el dispositivo y el proceso de uso.
La seguridad real no debería empezar al encender el dispositivo, sino en el momento en que decides a quién comprárselo.
#Ledger确认用户设备遭植入未授权硬件 $BNB
El principal atractivo de una billetera fría es mantener las claves privadas alejadas de internet.
Pero ¿qué pasa si el dispositivo que compras ya ha sido manipulado antes de llegar a tus manos?
El 10 de octubre, Ledger confirmó que se había encontrado hardware no autorizado dentro del dispositivo de un usuario afectado. El incidente involucra al distribuidor del sudeste asiático CryptoBilis.
Por ahora, no se ha confirmado cómo el implante pudo haber provocado pérdidas de fondos. Ledger también afirmó que sus propios sistemas no fueron vulnerados.
Creo que lo más importante que debemos tener presente en este incidente no es que la tecnología de las billeteras frías haya fallado de repente, sino que los riesgos de seguridad pueden trasladarse de los chips y el software a la cadena de suministro, los distribuidores y el proceso de compra de los usuarios.
En otras palabras, una billetera fría no es «segura con solo comprarla». Lo que hace es trasladar los riesgos de los ataques en línea a varios otros aspectos: la autenticidad del dispositivo, la logística, la gestión de los distribuidores, el proceso de inicialización y la custodia de la frase de recuperación.
Un problema en cualquiera de estos aspectos puede debilitar la seguridad general.
La documentación técnica oficial de Ledger también señala que la verificación de autenticidad no puede garantizar la detección de todo hardware adicional instalado en el dispositivo.
Esto significa que «el dispositivo superó la verificación» no equivale a «el dispositivo nunca ha sido manipulado». Los usuarios no pueden depender de un único mecanismo de seguridad.
Para quienes poseen criptomonedas, comprar el dispositivo correcto es solo el primer paso. Además de dar prioridad a los canales oficiales o de confianza, también se debe evitar comprar dispositivos de origen desconocido, abiertos o con precios inusualmente bajos.
Al recibir el dispositivo, hay que revisar el estado del embalaje y del aparato, e inicializarlo siguiendo el proceso oficial. La frase de recuperación debe generarse en el propio dispositivo. Nunca uses una frase proporcionada por el vendedor ni la introduzcas en un teléfono, una computadora o cualquier sitio web.
Y lo que es más importante: la seguridad de los activos no debería basarse en «confío en esta marca», sino en procesos verificables y una confianza distribuida. La reputación de una marca puede reducir los riesgos, pero no sustituye las comprobaciones básicas que los usuarios deben hacer sobre el origen, el dispositivo y el proceso de uso.
La seguridad real no debería empezar al encender el dispositivo, sino en el momento en que decides a quién comprárselo.
#Ledger确认用户设备遭植入未授权硬件 $BNB