#ledger要求东南亚及香港经销商暂停销售
【Observatorio del Viejo Inversor】Ledger amplía la suspensión de ventas; la crisis de confianza en las billeteras físicas aún no ha terminado
Esta vez, Ledger ha tomado medidas de mayor alcance.
El 13 de octubre, Ledger pidió a sus distribuidores del Sudeste Asiático y Hong Kong que suspendieran las ventas y retiraran del mercado las billeteras físicas afectadas. La medida abarca Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong. Hasta ahora, la investigación se había centrado principalmente en el distribuidor del Sudeste Asiático CryptoBilis; ahora, las pesquisas se han ampliado.
Lo preocupante de este caso es que el problema podría estar en la cadena de distribución de los dispositivos, y no en una vulnerabilidad de software, como suele suponerse.
Ledger ha confirmado que al menos uno de los dispositivos implicados contenía un componente de hardware implantado sin autorización. Según el equipo de seguridad de la empresa, este dispositivo podía leer las 24 palabras de recuperación que aparecían en la pantalla y transmitirlas a través de la red móvil. Si la frase de recuperación queda expuesta, un atacante podría restaurar la billetera en otro dispositivo y transferir los activos.
Por el momento, las pérdidas sospechosas rastreadas por las firmas de análisis de la cadena de bloques ascienden a decenas de millones de dólares, pero Ledger aún no ha confirmado por completo el importe ni el número de víctimas. La empresa también ha declarado que, hasta ahora, no hay pruebas de que sus sistemas internos o sus canales oficiales de venta directa hayan sido comprometidos.
Este caso también nos recuerda que una billetera física no garantiza una seguridad absoluta. La seguridad de los activos puede depender de si el dispositivo ha sido manipulado, de la fiabilidad del canal de compra y de si la frase de recuperación ha quedado expuesta.
Antes, la gente compraba billeteras físicas para mantener las claves privadas aisladas de Internet. Pero, si la frase de recuperación se filtra durante la inicialización, ni siquiera los protocolos más seguros de la cadena de bloques podrán protegerte.
【Observatorio del Viejo Inversor】Ledger amplía la suspensión de ventas; la crisis de confianza en las billeteras físicas aún no ha terminado
Esta vez, Ledger ha tomado medidas de mayor alcance.
El 13 de octubre, Ledger pidió a sus distribuidores del Sudeste Asiático y Hong Kong que suspendieran las ventas y retiraran del mercado las billeteras físicas afectadas. La medida abarca Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong. Hasta ahora, la investigación se había centrado principalmente en el distribuidor del Sudeste Asiático CryptoBilis; ahora, las pesquisas se han ampliado.
Lo preocupante de este caso es que el problema podría estar en la cadena de distribución de los dispositivos, y no en una vulnerabilidad de software, como suele suponerse.
Ledger ha confirmado que al menos uno de los dispositivos implicados contenía un componente de hardware implantado sin autorización. Según el equipo de seguridad de la empresa, este dispositivo podía leer las 24 palabras de recuperación que aparecían en la pantalla y transmitirlas a través de la red móvil. Si la frase de recuperación queda expuesta, un atacante podría restaurar la billetera en otro dispositivo y transferir los activos.
Por el momento, las pérdidas sospechosas rastreadas por las firmas de análisis de la cadena de bloques ascienden a decenas de millones de dólares, pero Ledger aún no ha confirmado por completo el importe ni el número de víctimas. La empresa también ha declarado que, hasta ahora, no hay pruebas de que sus sistemas internos o sus canales oficiales de venta directa hayan sido comprometidos.
Este caso también nos recuerda que una billetera física no garantiza una seguridad absoluta. La seguridad de los activos puede depender de si el dispositivo ha sido manipulado, de la fiabilidad del canal de compra y de si la frase de recuperación ha quedado expuesta.
Antes, la gente compraba billeteras físicas para mantener las claves privadas aisladas de Internet. Pero, si la frase de recuperación se filtra durante la inicialización, ni siquiera los protocolos más seguros de la cadena de bloques podrán protegerte.