Las réplicas del caso de los dispositivos manipulados de Ledger × CryptoBilis: el lunes, OneKey y Trezor expulsaron a CryptoBilis de su lista de distribuidores autorizados. Bitquery publicó una estimación de unos 102 millones de dólares robados de 324 billeteras; Tether ya ha congelado unos 10 millones de USDT. OneKey afirma que, hasta ahora, ningún usuario ha denunciado pérdidas por este incidente, pero recomienda tratar los dispositivos como «en riesgo».
Lista de acciones (según el comunicado oficial de OneKey, actualizado al 10-12):
· OneKey comprados en CryptoBilis entre el 3/1 y la fecha del comunicado: solicita un reemplazo gratuito al servicio de atención al cliente, en la esquina inferior derecha del sitio oficial. Plazo: 12/31; no hace falta devolver el dispositivo antiguo.
· Si no está activado: no lo inicialices; solicita directamente un reemplazo.
· Si ya tienes activos: primero transfiérelos a una billetera con una frase de recuperación completamente nueva y luego espera a que llegue el dispositivo nuevo; genera también una frase de recuperación nueva en el dispositivo nuevo. No importes la frase antigua.
· El equipo de soporte nunca te pedirá la frase de recuperación ni el PIN: quien lo haga está intentando estafarte.
Desde la perspectiva de un ingeniero: verificar el chip de seguridad solo demuestra que el SE sigue ahí; no demuestra que no hayan soldado otro módulo LTE dentro de la carcasa. La integridad de toda la cadena de distribución es el verdadero modelo de amenazas para las billeteras de hardware.
El reemplazo puede esperar; tus activos, no. Que un amable agente de atención al cliente te pida la frase semilla da más miedo que un chip implantado 😏
#链上安全 #硬件钱包 #ContraLasEstafas
Lista de acciones (según el comunicado oficial de OneKey, actualizado al 10-12):
· OneKey comprados en CryptoBilis entre el 3/1 y la fecha del comunicado: solicita un reemplazo gratuito al servicio de atención al cliente, en la esquina inferior derecha del sitio oficial. Plazo: 12/31; no hace falta devolver el dispositivo antiguo.
· Si no está activado: no lo inicialices; solicita directamente un reemplazo.
· Si ya tienes activos: primero transfiérelos a una billetera con una frase de recuperación completamente nueva y luego espera a que llegue el dispositivo nuevo; genera también una frase de recuperación nueva en el dispositivo nuevo. No importes la frase antigua.
· El equipo de soporte nunca te pedirá la frase de recuperación ni el PIN: quien lo haga está intentando estafarte.
Desde la perspectiva de un ingeniero: verificar el chip de seguridad solo demuestra que el SE sigue ahí; no demuestra que no hayan soldado otro módulo LTE dentro de la carcasa. La integridad de toda la cadena de distribución es el verdadero modelo de amenazas para las billeteras de hardware.
El reemplazo puede esperar; tus activos, no. Que un amable agente de atención al cliente te pida la frase semilla da más miedo que un chip implantado 😏
#链上安全 #硬件钱包 #ContraLasEstafas