Madre mía, Ledger esta vez sí que metió la pata.
La propia empresa acaba de confirmar que se implantaron chips no autorizados en las billeteras físicas de algunos usuarios, que fueron vaciadas a distancia.
Amigos, vamos primero con las cifras.
Un investigador de blockchain estima las pérdidas entre 86 y 93,4 millones de dólares. Más de 300 billeteras quedaron vacías en cuestión de unas pocas horas el 9 de octubre, en varias redes: Bitcoin, Ethereum, Tron, SOL y otras.
En pocas palabras: el problema no estaba en Ledger en sí, sino en lo que pasó después de salir de fábrica.
Todos los casos confirmados apuntan al distribuidor del sudeste asiático CryptoBilis. Los dispositivos fueron abiertos y manipulados antes de llegar a manos de sus usuarios.
El método parece sacado de una película.
Dentro de los Nano X modificados escondieron un chip que capturaba la pantalla durante todo el proceso de inicialización, incluida la frase de recuperación, y luego enviaba la información a través de la red celular.
Lo más preocupante es que incluso podría superar la verificación oficial de autenticidad, porque no tocaba el chip seguro: simplemente espiaba desde al lado.
Antes todos pensábamos que una billetera física equivalía a seguridad absoluta, y que mientras la frase de recuperación no se conectara a internet, no había problema.
Ahora está claro: si alguien manipuló el dispositivo antes de que te llegara, ni la mejor billetera fría te salva.
Por supuesto, esto no significa que ya no se puedan usar billeteras físicas. Significa que «dónde la compras» y «si la abrieron antes» importan más que «qué marca compras».
Tres consejos para quienes ya tienen una:
Si no sabes de dónde viene, especialmente si la compraste a través de CryptoBilis, no la inicialices.
Si ya la configuraste, no reutilices la frase de recuperación original: migra tus fondos a una nueva semilla.
Compra solo en canales oficiales autorizados y no toques las que hayan sido devueltas y puestas de nuevo a la venta.
Además, Tether ya congeló los $USDT relacionados, pero recuperar los fondos es algo que rara vez se consigue.
Recuerda: en el mundo cripto, la seguridad de tus claves privadas muchas veces se pierde en una etapa del envío a la que ni siquiera prestaste atención 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包
La propia empresa acaba de confirmar que se implantaron chips no autorizados en las billeteras físicas de algunos usuarios, que fueron vaciadas a distancia.
Amigos, vamos primero con las cifras.
Un investigador de blockchain estima las pérdidas entre 86 y 93,4 millones de dólares. Más de 300 billeteras quedaron vacías en cuestión de unas pocas horas el 9 de octubre, en varias redes: Bitcoin, Ethereum, Tron, SOL y otras.
En pocas palabras: el problema no estaba en Ledger en sí, sino en lo que pasó después de salir de fábrica.
Todos los casos confirmados apuntan al distribuidor del sudeste asiático CryptoBilis. Los dispositivos fueron abiertos y manipulados antes de llegar a manos de sus usuarios.
El método parece sacado de una película.
Dentro de los Nano X modificados escondieron un chip que capturaba la pantalla durante todo el proceso de inicialización, incluida la frase de recuperación, y luego enviaba la información a través de la red celular.
Lo más preocupante es que incluso podría superar la verificación oficial de autenticidad, porque no tocaba el chip seguro: simplemente espiaba desde al lado.
Antes todos pensábamos que una billetera física equivalía a seguridad absoluta, y que mientras la frase de recuperación no se conectara a internet, no había problema.
Ahora está claro: si alguien manipuló el dispositivo antes de que te llegara, ni la mejor billetera fría te salva.
Por supuesto, esto no significa que ya no se puedan usar billeteras físicas. Significa que «dónde la compras» y «si la abrieron antes» importan más que «qué marca compras».
Tres consejos para quienes ya tienen una:
Si no sabes de dónde viene, especialmente si la compraste a través de CryptoBilis, no la inicialices.
Si ya la configuraste, no reutilices la frase de recuperación original: migra tus fondos a una nueva semilla.
Compra solo en canales oficiales autorizados y no toques las que hayan sido devueltas y puestas de nuevo a la venta.
Además, Tether ya congeló los $USDT relacionados, pero recuperar los fondos es algo que rara vez se consigue.
Recuerda: en el mundo cripto, la seguridad de tus claves privadas muchas veces se pierde en una etapa del envío a la que ni siquiera prestaste atención 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包