Se agrava el ataque a la cadena de suministro de Ledger: se pide a distribuidores del sudeste asiático y Hong Kong que suspendan las ventas.
El 13 de octubre, Ledger anunció en X que pedía a los distribuidores de Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que suspendieran las ventas y retiraran del mercado sus billeteras de hardware para colaborar en la investigación de un incidente de manipulación de dispositivos. Se trata de una medida ampliada tras salir a la luz el incidente de CryptoBilis, el 9 de octubre.
Hay tres hechos confirmados:
1. Método del ataque: se instaló en los dispositivos un módulo de hardware no autorizado que interceptaba la frase semilla durante la inicialización. Una vez filtrada, los fondos pueden transferirse desde otro lugar sin que el usuario tenga que firmar la operación.
2. Magnitud de las pérdidas: el investigador de la cadena de bloques Specter calcula que superan los 86 millones de dólares; el análisis de Bitquery indica que ascienden al menos a 93,2 millones de dólares y que hay 315 víctimas. Los fondos abarcan seis cadenas: BTC, ETH, TRON, SOL, BNB Chain y Polygon.
3. Alcance: los casos confirmados siguen limitándose a los canales de distribución del sudeste asiático. También hay usuarios en Europa que han denunciado dispositivos presuntamente manipulados; Trezor ha reducido asimismo su red de distribuidores como medida preventiva.
Ledger recalca que ni su infraestructura ni sus canales de venta directa en su sitio web han sido vulnerados.
Conclusión: por primera vez, se ha quebrantado en la cadena de suministro la premisa de seguridad de las billeteras de hardware. «Comprar una billetera de hardware» ya no equivale a estar a salvo: el propio canal de compra se ha convertido en un factor de riesgo. Los usuarios que hayan comprado dispositivos a través de CryptoBilis en los últimos 90 días deberían migrar sus activos siguiendo las recomendaciones oficiales.
#Ledger #Seguridad
Opinión personal; no constituye asesoramiento de inversión.
El 13 de octubre, Ledger anunció en X que pedía a los distribuidores de Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que suspendieran las ventas y retiraran del mercado sus billeteras de hardware para colaborar en la investigación de un incidente de manipulación de dispositivos. Se trata de una medida ampliada tras salir a la luz el incidente de CryptoBilis, el 9 de octubre.
Hay tres hechos confirmados:
1. Método del ataque: se instaló en los dispositivos un módulo de hardware no autorizado que interceptaba la frase semilla durante la inicialización. Una vez filtrada, los fondos pueden transferirse desde otro lugar sin que el usuario tenga que firmar la operación.
2. Magnitud de las pérdidas: el investigador de la cadena de bloques Specter calcula que superan los 86 millones de dólares; el análisis de Bitquery indica que ascienden al menos a 93,2 millones de dólares y que hay 315 víctimas. Los fondos abarcan seis cadenas: BTC, ETH, TRON, SOL, BNB Chain y Polygon.
3. Alcance: los casos confirmados siguen limitándose a los canales de distribución del sudeste asiático. También hay usuarios en Europa que han denunciado dispositivos presuntamente manipulados; Trezor ha reducido asimismo su red de distribuidores como medida preventiva.
Ledger recalca que ni su infraestructura ni sus canales de venta directa en su sitio web han sido vulnerados.
Conclusión: por primera vez, se ha quebrantado en la cadena de suministro la premisa de seguridad de las billeteras de hardware. «Comprar una billetera de hardware» ya no equivale a estar a salvo: el propio canal de compra se ha convertido en un factor de riesgo. Los usuarios que hayan comprado dispositivos a través de CryptoBilis en los últimos 90 días deberían migrar sus activos siguiendo las recomendaciones oficiales.
#Ledger #Seguridad
Opinión personal; no constituye asesoramiento de inversión.