Investigué esto. Ledger lo confirmó el 10 de octubre.
Uno de los dispositivos de los usuarios afectados tenía un implante de hardware no autorizado en su interior. Esa es la actualización oficial del soporte de Ledger.
Los informes apuntan a dispositivos vendidos a través de CryptoBilis, un distribuidor que figuraba en su lista para algunas partes del Sudeste Asiático. A los usuarios que compraron allí les han estado vaciando los fondos. Las cifras que circulan en la cadena de bloques oscilan entre 86 y 93 millones de dólares. Ledger no ha verificado esas cifras.
Ledger afirma que no hay indicios de que sus propios sistemas, infraestructura o servicios se hayan visto comprometidos. El problema parece estar en la cadena de suministro, después de que el dispositivo saliera de sus instalaciones.
Creo que esto es lo que la gente debe tener en cuenta: ni siquiera una comprobación de que el elemento seguro es «genuino» detectará hardware adicional debajo de la pantalla si el chip original sigue ahí. Algunos de los desmontajes muestran una pequeña placa con capacidad celular que puede leer lo que aparece en pantalla durante la configuración, incluida la frase de recuperación.
Si compraste en CryptoBilis y aún no has configurado el dispositivo, no lo hagas. Si ya lo hiciste, el consejo de Ledger es transferir tus activos a un dispositivo nuevo con una semilla nueva.
Compra directamente al fabricante siempre que puedas. Esa es la recomendación práctica que veo por ahora.#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Binance #bitcoin
Uno de los dispositivos de los usuarios afectados tenía un implante de hardware no autorizado en su interior. Esa es la actualización oficial del soporte de Ledger.
Los informes apuntan a dispositivos vendidos a través de CryptoBilis, un distribuidor que figuraba en su lista para algunas partes del Sudeste Asiático. A los usuarios que compraron allí les han estado vaciando los fondos. Las cifras que circulan en la cadena de bloques oscilan entre 86 y 93 millones de dólares. Ledger no ha verificado esas cifras.
Ledger afirma que no hay indicios de que sus propios sistemas, infraestructura o servicios se hayan visto comprometidos. El problema parece estar en la cadena de suministro, después de que el dispositivo saliera de sus instalaciones.
Creo que esto es lo que la gente debe tener en cuenta: ni siquiera una comprobación de que el elemento seguro es «genuino» detectará hardware adicional debajo de la pantalla si el chip original sigue ahí. Algunos de los desmontajes muestran una pequeña placa con capacidad celular que puede leer lo que aparece en pantalla durante la configuración, incluida la frase de recuperación.
Si compraste en CryptoBilis y aún no has configurado el dispositivo, no lo hagas. Si ya lo hiciste, el consejo de Ledger es transferir tus activos a un dispositivo nuevo con una semilla nueva.
Compra directamente al fabricante siempre que puedas. Esa es la recomendación práctica que veo por ahora.#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Binance #bitcoin
