Ledger confirma que se instaló hardware no autorizado en dispositivos de usuarios; Tether congela los USDT relacionados con el caso
Ledger confirmó que se instaló hardware no autorizado en los dispositivos de algunos usuarios. Posteriormente, Tether congeló los $USDT relacionados con este robo 🚨.
Estamos del lado de la seguridad de los usuarios y nos oponemos a confiar ciegamente en una sola marca. El fabricante afirma que el hardware ofrece seguridad sin conexión y que la vulnerabilidad ya se ha corregido, pero el acceso físico implica que es posible que las claves privadas ya se hayan extraído; una corrección de software no puede revertir una intrusión física que ya se produjo. Creer ciegamente en la seguridad absoluta de una sola marca equivale a dejar los activos completamente expuestos.
Ahora hay que estar atentos a estos puntos: primero, la divulgación oficial del número de usuarios afectados y del monto involucrado; segundo, si hay indicios de manipulación por parte de terceros en la cadena de suministro; y tercero, los mecanismos de verificación de firmas del firmware del hardware. No esperen a que vacíen sus activos para descubrir que las defensas ya habían fallado 🗄️.
#Ledger确认用户设备遭植入未授权硬件 $USDT
Ledger confirmó que se instaló hardware no autorizado en los dispositivos de algunos usuarios. Posteriormente, Tether congeló los $USDT relacionados con este robo 🚨.
Estamos del lado de la seguridad de los usuarios y nos oponemos a confiar ciegamente en una sola marca. El fabricante afirma que el hardware ofrece seguridad sin conexión y que la vulnerabilidad ya se ha corregido, pero el acceso físico implica que es posible que las claves privadas ya se hayan extraído; una corrección de software no puede revertir una intrusión física que ya se produjo. Creer ciegamente en la seguridad absoluta de una sola marca equivale a dejar los activos completamente expuestos.
Ahora hay que estar atentos a estos puntos: primero, la divulgación oficial del número de usuarios afectados y del monto involucrado; segundo, si hay indicios de manipulación por parte de terceros en la cadena de suministro; y tercero, los mecanismos de verificación de firmas del firmware del hardware. No esperen a que vacíen sus activos para descubrir que las defensas ya habían fallado 🗄️.
#Ledger确认用户设备遭植入未授权硬件 $USDT