#Ledger继续暴雷
‼️Atención a quienes usan una billetera fría Ledger‼️
Ledger confirmó que algunos dispositivos tenían hardware malicioso instalado. Los hackers usaron un chip LTE y una eSIM para enviar directamente la frase semilla que los usuarios veían durante la configuración inicial.
Las entidades del sector estiman que las pérdidas superan los 93 millones de dólares. Lo más absurdo es que el chip de seguridad funcionaba perfectamente e incluso superaba las verificaciones oficiales de autenticidad.
Durante más de diez años, el mundo cripto ha enseñado a los usuarios: no hagas capturas de pantalla, no te conectes a Internet y no le digas tu frase semilla a nadie.
Pero esta vez, los usuarios hicieron todo bien y anotaron las 24 palabras en papel, mientras los hackers ya los estaban esperando dentro del dispositivo.
Creo que quienes más deberían asumir la responsabilidad en este caso son los fabricantes de billeteras de hardware.
Si exiges que los usuarios sean 100 % responsables de sus activos, deberías darles medios suficientes para verificar la seguridad de sus dispositivos.
De lo contrario, los usuarios compran una billetera fría de varios cientos de dólares, pero cargan con los riesgos de seguridad de toda la cadena de suministro.
Lo más irónico es que CryptoBilis, la empresa implicada, era distribuidor autorizado.
Hoy también han aparecido informes sobre una instalación similar en MediaMarkt, en Europa. Por ahora, todos los productos Ledger han sido retirados de las tiendas y del sitio web de MediaMarkt.
Dos preguntas:
Primera: de los dispositivos que ya se han vendido, ¿quién puede demostrar que no han sido manipulados?
Segunda: si los usuarios compran a través de un canal oficial autorizado y acaban siendo víctimas de un robo, ¿quién debe hacerse cargo de las pérdidas?
Si estas dos preguntas no tienen respuesta, a «Not your keys, not your coins» (si no son tus claves, no son tus monedas) probablemente habrá que añadir:
Not your hardware, not your security. ¡Mejor guárdalo en Binance!
#Ledger #加密安全
‼️Atención a quienes usan una billetera fría Ledger‼️
Ledger confirmó que algunos dispositivos tenían hardware malicioso instalado. Los hackers usaron un chip LTE y una eSIM para enviar directamente la frase semilla que los usuarios veían durante la configuración inicial.
Las entidades del sector estiman que las pérdidas superan los 93 millones de dólares. Lo más absurdo es que el chip de seguridad funcionaba perfectamente e incluso superaba las verificaciones oficiales de autenticidad.
Durante más de diez años, el mundo cripto ha enseñado a los usuarios: no hagas capturas de pantalla, no te conectes a Internet y no le digas tu frase semilla a nadie.
Pero esta vez, los usuarios hicieron todo bien y anotaron las 24 palabras en papel, mientras los hackers ya los estaban esperando dentro del dispositivo.
Creo que quienes más deberían asumir la responsabilidad en este caso son los fabricantes de billeteras de hardware.
Si exiges que los usuarios sean 100 % responsables de sus activos, deberías darles medios suficientes para verificar la seguridad de sus dispositivos.
De lo contrario, los usuarios compran una billetera fría de varios cientos de dólares, pero cargan con los riesgos de seguridad de toda la cadena de suministro.
Lo más irónico es que CryptoBilis, la empresa implicada, era distribuidor autorizado.
Hoy también han aparecido informes sobre una instalación similar en MediaMarkt, en Europa. Por ahora, todos los productos Ledger han sido retirados de las tiendas y del sitio web de MediaMarkt.
Dos preguntas:
Primera: de los dispositivos que ya se han vendido, ¿quién puede demostrar que no han sido manipulados?
Segunda: si los usuarios compran a través de un canal oficial autorizado y acaban siendo víctimas de un robo, ¿quién debe hacerse cargo de las pérdidas?
Si estas dos preguntas no tienen respuesta, a «Not your keys, not your coins» (si no son tus claves, no son tus monedas) probablemente habrá que añadir:
Not your hardware, not your security. ¡Mejor guárdalo en Binance!
#Ledger #加密安全
