La frase de Big Bro —«hay demasiadas cosas que no cuadran»— pega más fuerte que cualquier texto largo.
Un tuit con 1,3 millones de visualizaciones. CZ escribió solo dos frases.
Lo que quiso decir, más o menos, es: lo más disparatado es que, según se dice, los hackers compraron directamente al distribuidor y además hicieron que firmara un acuerdo de confidencialidad para que se callara. Hay demasiadas cosas que no cuadran aquí…
Está compartiendo los últimos detalles del incidente de Ledger: hay videos que muestran que los atacantes implantaron un microchip en las carteras de hardware y robaron más de 80 millones de dólares. Y esa tienda de Malasia llevaba años figurando como «distribuidor autorizado oficial». (Las cifras varían según la fuente; aquí usamos «más de 80 millones de dólares».)
¿Por qué creo que esta cuestión merece escribirla un poco más a fondo?
1. El problema no es el código, sino el canal
El cifrado del monedero en sí no fue vulnerado; el fallo está en «dónde lo compraste». Esa parte de la cadena de suministro no la cubre la auditoría on-chain.
2. Las cuatro palabras "autorizado oficialmente" no equivalen a seguridad
La lista de distribuidores puede colgar durante años sin que nadie la revise. El sello de autorización que ves quizá no sea más que una página web.
3. Autocustodia = responsabilizarse uno mismo hasta el final
Custodiar tú mismo la clave privada es lo correcto, pero con la condición de que el dispositivo esté limpio.
Qué puedes hacer (sentido común general):
・Compra los monederos hardware solo en la web oficial de la marca; no te dejes tentar por el precio
・Al recibirlo, primero verifica el sello y el embalaje; al inicializarlo, genera tú mismo la frase semilla y nunca uses una ya escrita de antemano
・Para cantidades grandes, usa una estructura por niveles: una cartera pequeña para el día a día + almacenamiento en frío a largo plazo
・En un dispositivo nuevo, haz primero una pequeña transferencia de prueba y luego mueve una cantidad mayor
En el mercado, la línea diaria de $BNB está ahora en 750.54; la banda media de Bollinger en 767.98, la inferior en 737.13 y la superior en 798.83. Este tipo de incidente de seguridad suele sacudir mucho el sentimiento a corto plazo, pero yo me fijo más en esto: mientras se mantenga la zona inferior de 737, la estructura diaria no se rompe; si cae de forma efectiva por debajo, entonces estaré equivocado y tendré que rebajar mis expectativas.
La última pregunta:
¿Tu monedero hardware lo compraste en la web oficial o por un canal de terceros?
Cuéntalo en los comentarios, tengo curiosidad por saber cuánta gente ha revisado el sello.
#Ledger确认用户设备遭植入未授权硬件 #BNB #minería_de_contenido
Opinión personal, atención al riesgo, DYOR