Escándalo de Ledger: monederos hardware manipulados con una puerta trasera; las pérdidas podrían superar los 86 millones de dólares
MediaMarkt, el mayor minorista de electrónica de Europa, ha retirado los monederos hardware Ledger de todas sus tiendas y canales online en todo el mundo. Todo empezó cuando un usuario alemán descubrió que los Ledger que había comprado en dos tiendas distintas llevaban cables y módulos celulares no autorizados: el implante enviaba directamente la frase semilla a través de la red celular.
Ledger ha confirmado oficialmente que no se trata de un caso aislado: también se han detectado problemas en el canal del distribuidor del sudeste asiático CryptoBilis. Las pérdidas relacionadas podrían superar los 86 millones de dólares. Ledger afirma que sus propios sistemas no fueron vulnerados y que el problema se originó en la cadena de suministro.
Mi opinión: lo más aterrador de este caso no es cuánto dinero se ha perdido, sino el derrumbe de la confianza en que «sin conexión significa seguro». Los monederos hardware se basan en la confianza; cuando la cadena de suministro está comprometida, por caro que sea el dispositivo, no sirve de nada. Si compraste un Ledger a través de un canal de terceros, te recomiendo que transfieras inmediatamente tus activos a un monedero recién generado. No te arriesgues pensando que el tuyo está a salvo. En materia de seguridad, más vale pecar de precavido diez veces que descuidarse una sola.
#Bitcoin #以太坊 #Ledger #硬件钱包 #seguridad
MediaMarkt, el mayor minorista de electrónica de Europa, ha retirado los monederos hardware Ledger de todas sus tiendas y canales online en todo el mundo. Todo empezó cuando un usuario alemán descubrió que los Ledger que había comprado en dos tiendas distintas llevaban cables y módulos celulares no autorizados: el implante enviaba directamente la frase semilla a través de la red celular.
Ledger ha confirmado oficialmente que no se trata de un caso aislado: también se han detectado problemas en el canal del distribuidor del sudeste asiático CryptoBilis. Las pérdidas relacionadas podrían superar los 86 millones de dólares. Ledger afirma que sus propios sistemas no fueron vulnerados y que el problema se originó en la cadena de suministro.
Mi opinión: lo más aterrador de este caso no es cuánto dinero se ha perdido, sino el derrumbe de la confianza en que «sin conexión significa seguro». Los monederos hardware se basan en la confianza; cuando la cadena de suministro está comprometida, por caro que sea el dispositivo, no sirve de nada. Si compraste un Ledger a través de un canal de terceros, te recomiendo que transfieras inmediatamente tus activos a un monedero recién generado. No te arriesgues pensando que el tuyo está a salvo. En materia de seguridad, más vale pecar de precavido diez veces que descuidarse una sola.
#Bitcoin #以太坊 #Ledger #硬件钱包 #seguridad