Ledger pidió esta mañana, hora de Pekín, a sus distribuidores del Sudeste Asiático y Hong Kong que retiren de la venta todos los monederos físicos. Quienes guardan $BTC en un monedero frío deberían comprobar estos días dónde compraron el dispositivo que tienen.
El bitcoin es un activo que muchas personas planean conservar durante mucho tiempo. Un monedero físico mantiene las claves privadas en un dispositivo sin conexión, para que no entren en contacto con internet.
La retirada afecta a Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong: siete regiones en total. También hay que retirar los productos que ya están en las estanterías.
Ledger aclaró que, hasta ahora, los casos confirmados de robo se limitan al Sudeste Asiático. No se han detectado incidentes en dispositivos comprados en otros lugares, ni indicios de que hayan sido vulnerados sus sistemas o sus canales de venta directa en el sitio web oficial.
Una actualización anterior de la investigación describió en detalle el método: alguien añadía una pequeña placa dentro de la carcasa para leer la pantalla. Durante la configuración inicial, la pantalla muestra la frase de recuperación; la placa la reconoce, extrae las palabras y las transmite a través de una conexión móvil integrada.
Lo preocupante es que este componente no altera el chip de seguridad ni el sistema, y tampoco interviene en la firma de las transacciones. La capa de seguridad de la que los monederos físicos se sienten más orgullosos no fue vulnerada; el problema estaba en la cadena de distribución, antes de que el dispositivo llegara al comprador.
Ledger recomienda que quienes hayan comprado el dispositivo a un distribuidor afectado y aún no lo hayan configurado no lo enciendan. Quienes ya lo estén usando deberían cambiarlo por uno nuevo, generar una nueva frase de recuperación y transferir sus activos.
El bitcoin es un activo que muchas personas planean conservar durante mucho tiempo. Un monedero físico mantiene las claves privadas en un dispositivo sin conexión, para que no entren en contacto con internet.
La retirada afecta a Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong: siete regiones en total. También hay que retirar los productos que ya están en las estanterías.
Ledger aclaró que, hasta ahora, los casos confirmados de robo se limitan al Sudeste Asiático. No se han detectado incidentes en dispositivos comprados en otros lugares, ni indicios de que hayan sido vulnerados sus sistemas o sus canales de venta directa en el sitio web oficial.
Una actualización anterior de la investigación describió en detalle el método: alguien añadía una pequeña placa dentro de la carcasa para leer la pantalla. Durante la configuración inicial, la pantalla muestra la frase de recuperación; la placa la reconoce, extrae las palabras y las transmite a través de una conexión móvil integrada.
Lo preocupante es que este componente no altera el chip de seguridad ni el sistema, y tampoco interviene en la firma de las transacciones. La capa de seguridad de la que los monederos físicos se sienten más orgullosos no fue vulnerada; el problema estaba en la cadena de distribución, antes de que el dispositivo llegara al comprador.
Ledger recomienda que quienes hayan comprado el dispositivo a un distribuidor afectado y aún no lo hayan configurado no lo enciendan. Quienes ya lo estén usando deberían cambiarlo por uno nuevo, generar una nueva frase de recuperación y transferir sus activos.