Esta vez, el problema de la billetera de hardware no está en el chip, sino en el trayecto «de la fábrica a tus manos».
Ledger confirmó el 10/10 que uno de los dispositivos vendidos por CryptoBilis, un distribuidor autorizado del sudeste asiático, tenía una placa de circuito adicional oculta en su interior. Al desmontarlo, los investigadores descubrieron que no afecta al chip de seguridad: solo espía la pantalla —es decir, las 24 palabras de recuperación que aparecen al inicializar el dispositivo— y las envía mediante un módulo LTE integrado. Por eso, la comprobación oficial Genuine Check sigue dando el visto bueno: verifica que el chip sea auténtico, pero no si hay algo más dentro del dispositivo.
Un análisis de la cadena de bloques estima que se transfirieron cerca de 90 millones de dólares de más de 300 billeteras, aunque Ledger aún no ha confirmado esa cifra. CryptoBilis dejó de vender los dispositivos. La recomendación oficial: si compraste uno allí y aún no lo has inicializado, no lo enciendas; si ya lo estás usando, transfiere tus criptomonedas a un dispositivo nuevo comprado en la web oficial y con una nueva frase de recuperación.
¿Te atreverías a usar ahora una billetera fría de segunda mano, comprada a través de un intermediario o con el sello abierto?
#硬件钱包 #Ledger $BTC
Ledger confirmó el 10/10 que uno de los dispositivos vendidos por CryptoBilis, un distribuidor autorizado del sudeste asiático, tenía una placa de circuito adicional oculta en su interior. Al desmontarlo, los investigadores descubrieron que no afecta al chip de seguridad: solo espía la pantalla —es decir, las 24 palabras de recuperación que aparecen al inicializar el dispositivo— y las envía mediante un módulo LTE integrado. Por eso, la comprobación oficial Genuine Check sigue dando el visto bueno: verifica que el chip sea auténtico, pero no si hay algo más dentro del dispositivo.
Un análisis de la cadena de bloques estima que se transfirieron cerca de 90 millones de dólares de más de 300 billeteras, aunque Ledger aún no ha confirmado esa cifra. CryptoBilis dejó de vender los dispositivos. La recomendación oficial: si compraste uno allí y aún no lo has inicializado, no lo enciendas; si ya lo estás usando, transfiere tus criptomonedas a un dispositivo nuevo comprado en la web oficial y con una nueva frase de recuperación.
¿Te atreverías a usar ahora una billetera fría de segunda mano, comprada a través de un intermediario o con el sello abierto?
#硬件钱包 #Ledger $BTC