Cuanto más se considera la cartera fría la última línea de defensa, menos parece que esta vez hayan forzado la entrada a distancia. PANews informó que se descubrió que un distribuidor de monederos físicos Ledger había implantado chips para robar frases semilla; se sustrajeron más de 90 millones de dólares y se vieron afectados más de 300 monederos. Lo primero que miro es la escala: más de 300 monederos y más de 90 millones de dólares. El punto de entrada parece estar más en la distribución que en un error al firmar una transacción. Si las frases semilla de un dispositivo están confiadas a una sola caja, cuando manipulan la cadena de suministro casi no queda una segunda puerta. El artículo propone dividir las claves privadas mediante firmas múltiples, comprobar los dominios, revisar una captura antes de firmar y vigilar las alertas. A mí me importan más los dos primeros pasos: la clave privada no debería existir únicamente en un dispositivo recién sacado de la caja.
#供应链风险 #钱包安全