MÁS DE 86 MILLONES DE DÓLARES EN CRIPTOMONEDAS HABRÍAN SIDO ROBADOS — MEDIANTE UN ATAQUE A LA CADENA DE SUMINISTRO DE MONEDEROS DE HARDWARE.
Esta es la clase de pesadilla de seguridad que los usuarios de criptomonedas rara vez esperan.
Un revendedor del sudeste asiático, CryptoBilis, fue vinculado con reportes de monederos Ledger vaciados. ¿Lo más impactante? Ledger confirmó que al menos uno de los dispositivos afectados contenía un implante de hardware no autorizado.
Lo que sabemos hasta ahora:
• Investigadores de la cadena de bloques estiman que las pérdidas superan los 86 millones de dólares en Bitcoin, Ethereum y Tron. Algunas estimaciones posteriores son incluso más altas.
• Ledger pidió a CryptoBilis que suspendiera las ventas y los envíos mientras continúa la investigación.
• El presunto ataque implica la manipulación del hardware antes de que los dispositivos llegaran a los clientes.
• El mecanismo exacto, el número total de víctimas y las pérdidas finales siguen bajo investigación.
Una distinción importante: El hallazgo de un implante en un dispositivo NO demuestra que todos los monederos vendidos por el revendedor hayan sido comprometidos ni que todos los dispositivos contuvieran un chip espía.
Mi opinión: Este incidente deja al descubierto una debilidad brutal de la autocustodia: proteger tu frase semilla sirve de poco si el dispositivo en el que confías ya fue comprometido antes de que abras la caja.
«Si no son tus claves, no son tus monedas» es solo la mitad de la historia. También importa de dónde vienen tus claves.
Si compraste un Ledger a través de CryptoBilis en los últimos 90 días, sigue las recomendaciones oficiales de seguridad de Ledger. No inicialices un dispositivo sin usar; si ya lo usaste, considera transferir los fondos a un dispositivo nuevo con una frase de recuperación recién generada. Nunca reutilices la frase semilla anterior.
¿Seguirías confiando en un «revendedor autorizado» después de un incidente así?
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…
Esta es la clase de pesadilla de seguridad que los usuarios de criptomonedas rara vez esperan.
Un revendedor del sudeste asiático, CryptoBilis, fue vinculado con reportes de monederos Ledger vaciados. ¿Lo más impactante? Ledger confirmó que al menos uno de los dispositivos afectados contenía un implante de hardware no autorizado.
Lo que sabemos hasta ahora:
• Investigadores de la cadena de bloques estiman que las pérdidas superan los 86 millones de dólares en Bitcoin, Ethereum y Tron. Algunas estimaciones posteriores son incluso más altas.
• Ledger pidió a CryptoBilis que suspendiera las ventas y los envíos mientras continúa la investigación.
• El presunto ataque implica la manipulación del hardware antes de que los dispositivos llegaran a los clientes.
• El mecanismo exacto, el número total de víctimas y las pérdidas finales siguen bajo investigación.
Una distinción importante: El hallazgo de un implante en un dispositivo NO demuestra que todos los monederos vendidos por el revendedor hayan sido comprometidos ni que todos los dispositivos contuvieran un chip espía.
Mi opinión: Este incidente deja al descubierto una debilidad brutal de la autocustodia: proteger tu frase semilla sirve de poco si el dispositivo en el que confías ya fue comprometido antes de que abras la caja.
«Si no son tus claves, no son tus monedas» es solo la mitad de la historia. También importa de dónde vienen tus claves.
Si compraste un Ledger a través de CryptoBilis en los últimos 90 días, sigue las recomendaciones oficiales de seguridad de Ledger. No inicialices un dispositivo sin usar; si ya lo usaste, considera transferir los fondos a un dispositivo nuevo con una frase de recuperación recién generada. Nunca reutilices la frase semilla anterior.
¿Seguirías confiando en un «revendedor autorizado» después de un incidente así?
https://x.com/pete_rizzo_/status/2109324397056340152/video/1…