Lo más irónico de las billeteras de hardware es que, en toda la cadena de seguridad, el eslabón más débil no suele ser el chip, sino «dónde la compraste».
Esta vez, el problema afecta a CryptoBilis, distribuidor autorizado de Ledger en Indonesia, Malasia y Filipinas. A petición de Ledger, primero suspendió la venta y el envío de dispositivos Ledger y luego amplió la medida para suspender las ventas de todo su inventario de billeteras de hardware. Sus tiendas físicas también permanecerán cerradas hasta nuevo aviso. Ledger afirma que sus sistemas, servicios y canales de venta directa oficiales no se vieron afectados, y que el problema parece limitarse a este distribuidor y a los mercados donde opera.
Pero si compraste un dispositivo a través de este canal en los últimos 90 días, hay varias cosas que deberías hacer ahora mismo: si aún no lo has inicializado, no lo hagas; si ya lo usaste y guardaste activos en él, considera seriamente cambiarlo por un dispositivo nuevo, generar un firmante con una nueva frase semilla y transferir tus $BTC y $ETH bajo autocustodia. Y hay una regla de oro que siempre vale: Ledger nunca te pedirá las 24 palabras de tu frase semilla. Cualquier mensaje privado que prometa «ayudarte a recuperar tus activos» busca estafarte por segunda vez.
Mi conclusión es que lo que de verdad deberíamos recordar de este caso no es el nombre de un distribuidor en particular, sino que hemos sobrevalorado la palabra «autorizado». La verificación Genuine Check integrada en el dispositivo autentica el chip de seguridad, pero no puede controlar lo que se haya añadido a su alrededor: un chip auténtico no necesariamente significa que el dispositivo entero lo sea. Por eso, mi postura es clara: compra billeteras de hardware únicamente a través de los canales oficiales directos. El pequeño ahorro no vale la pena si lo que pones en juego son todos tus fondos.
¿Comprarías a través de un tercero para ahorrarte unas decenas de dólares o preferirías esperar dos semanas más para recibirlo directamente del canal oficial?
#LedgerSuspendeLasVentasDeCryptoBilis
Esta vez, el problema afecta a CryptoBilis, distribuidor autorizado de Ledger en Indonesia, Malasia y Filipinas. A petición de Ledger, primero suspendió la venta y el envío de dispositivos Ledger y luego amplió la medida para suspender las ventas de todo su inventario de billeteras de hardware. Sus tiendas físicas también permanecerán cerradas hasta nuevo aviso. Ledger afirma que sus sistemas, servicios y canales de venta directa oficiales no se vieron afectados, y que el problema parece limitarse a este distribuidor y a los mercados donde opera.
Pero si compraste un dispositivo a través de este canal en los últimos 90 días, hay varias cosas que deberías hacer ahora mismo: si aún no lo has inicializado, no lo hagas; si ya lo usaste y guardaste activos en él, considera seriamente cambiarlo por un dispositivo nuevo, generar un firmante con una nueva frase semilla y transferir tus $BTC y $ETH bajo autocustodia. Y hay una regla de oro que siempre vale: Ledger nunca te pedirá las 24 palabras de tu frase semilla. Cualquier mensaje privado que prometa «ayudarte a recuperar tus activos» busca estafarte por segunda vez.
Mi conclusión es que lo que de verdad deberíamos recordar de este caso no es el nombre de un distribuidor en particular, sino que hemos sobrevalorado la palabra «autorizado». La verificación Genuine Check integrada en el dispositivo autentica el chip de seguridad, pero no puede controlar lo que se haya añadido a su alrededor: un chip auténtico no necesariamente significa que el dispositivo entero lo sea. Por eso, mi postura es clara: compra billeteras de hardware únicamente a través de los canales oficiales directos. El pequeño ahorro no vale la pena si lo que pones en juego son todos tus fondos.
¿Comprarías a través de un tercero para ahorrarte unas decenas de dólares o preferirías esperar dos semanas más para recibirlo directamente del canal oficial?
#LedgerSuspendeLasVentasDeCryptoBilis