🚨 El equipo Donjon de #Ledger confirmó que un dispositivo de firma manipulado contenía un implante de hardware no autorizado, diseñado para robar frases de recuperación de 24 palabras.
🔍 Cómo funcionaba:
Un microcontrolador oculto capturaba las palabras de recuperación que se mostraban durante la configuración.
Una conexión LTE con eSIM transmitía los datos.
Ledger afirma que el implante no modificaba el Elemento Seguro, el sistema operativo ni el proceso de firma de transacciones.
💸 Pérdidas potenciales: Bitquery estimó alrededor de 102 millones de dólares en 324 billeteras, pero #Ledger no ha verificado las pérdidas totales ni el número de víctimas.
📍 Investigación: Los hallazgos confirmados involucran dispositivos vendidos a través de CryptoBilis en el Sudeste Asiático. El revendedor suspendió las ventas mientras los investigadores siguen examinando cómo llegó el implante a los dispositivos.
🛡️ Recomendaciones de Ledger:
No inicialices dispositivos sin usar adquiridos al revendedor afectado.
Transfiere los fondos de dispositivos potencialmente comprometidos a un dispositivo de firma de confianza con una frase de recuperación completamente nueva.
Nunca compartas tu frase de recuperación con nadie. #Weite2Earn #LedgerSecurity $BTC $ETH $XRP
🔍 Cómo funcionaba:
Un microcontrolador oculto capturaba las palabras de recuperación que se mostraban durante la configuración.
Una conexión LTE con eSIM transmitía los datos.
Ledger afirma que el implante no modificaba el Elemento Seguro, el sistema operativo ni el proceso de firma de transacciones.
💸 Pérdidas potenciales: Bitquery estimó alrededor de 102 millones de dólares en 324 billeteras, pero #Ledger no ha verificado las pérdidas totales ni el número de víctimas.
📍 Investigación: Los hallazgos confirmados involucran dispositivos vendidos a través de CryptoBilis en el Sudeste Asiático. El revendedor suspendió las ventas mientras los investigadores siguen examinando cómo llegó el implante a los dispositivos.
🛡️ Recomendaciones de Ledger:
No inicialices dispositivos sin usar adquiridos al revendedor afectado.
Transfiere los fondos de dispositivos potencialmente comprometidos a un dispositivo de firma de confianza con una frase de recuperación completamente nueva.
Nunca compartas tu frase de recuperación con nadie. #Weite2Earn #LedgerSecurity $BTC $ETH $XRP