Ledger confirma la presencia de implantes de hardware no autorizados en dispositivos vendidos por un distribuidor y suspende las ventas relacionadas
El incidente de seguridad en la cadena de suministro del fabricante de monederos físicos de criptomonedas Ledger sigue desarrollándose. El 9 de octubre, la cuenta oficial de soporte de Ledger publicó que estaba investigando informes de usuarios del Sudeste Asiático a quienes les habían robado fondos tras comprar dispositivos a través del distribuidor CryptoBilis, y que había solicitado a este que suspendiera todas las ventas y envíos de dispositivos Ledger. El 10 de octubre, Ledger confirmó además que al menos uno de los dispositivos vendidos por CryptoBilis contenía un implante de hardware no autorizado, posiblemente relacionado con las recientes pérdidas de fondos de usuarios.
Primero, aclaremos los hechos verificados hasta ahora. En primer lugar, Ledger declaró que todos los casos confirmados hasta la fecha relacionados con las pérdidas de fondos reveladas el 9 de octubre involucraban productos distribuidos por CryptoBilis. En segundo lugar, CryptoBilis opera en Indonesia, Malasia y Filipinas, y figura en el directorio oficial de distribuidores de Ledger; actualmente ha suspendido la venta de todo su inventario de monederos físicos hasta que concluya la investigación. En tercer lugar, Ledger recalcó que sus sistemas internos, canales de venta directa y servicios no se han visto afectados. En cuarto lugar, investigadores independientes de la cadena estiman que las pérdidas oscilan entre 86 y 93 millones de dólares, y afectan a más de 300 monederos en varias cadenas, entre ellas Bitcoin, Ethereum y Tron. Cabe subrayar que el monto de las pérdidas es una estimación de terceros; Ledger no ha confirmado una cifra oficial.
Analicemos ahora la naturaleza del incidente. Se trata de una manipulación física en la etapa de distribución, no de una vulneración del firmware de los dispositivos. Esto determina el alcance del riesgo y los límites de la responsabilidad: Ledger circunscribe el problema a un lote de un solo distribuidor y, al mismo tiempo, recuerda que la red de distribución solo puede abastecerse a través de canales autorizados y que está estrictamente prohibido volver a poner a la venta productos devueltos. En cuanto a la afirmación de Changpeng Zhao, cofundador de Binance, de que los atacantes compraron el distribuidor y lo hicieron firmar un acuerdo de confidencialidad, aún no ha sido verificada de forma independiente y debe considerarse una conjetura. También conviene aclarar que, por el momento, no hay respaldo oficial para los rumores de que distribuidores del Sudeste Asiático y Hong Kong hayan suspendido todas sus ventas. La información pública solo confirma la suspensión de los canales relacionados con CryptoBilis. Ledger incluye otros distribuidores autorizados en Hong Kong y aún está por verse si se verán afectados.
El impacto potencial en el mercado de las criptomonedas puede analizarse en tres niveles. A corto plazo, se resiente el discurso de seguridad de la autocustodia, y algunos usuarios que se pasaron a los monederos físicos tras el colapso de FTX en 2022 podrían volver a sopesar los costos de la custodia frente a los de la autocustodia. A medio plazo, aumentará la demanda de auditorías de la cadena de custodia de los distribuidores, embalajes a prueba de manipulaciones y verificación de canales; es posible que la industria de los monederos físicos endurezca sus procesos. En cuanto al mercado secundario, este tipo de incidentes de seguridad suele afectar más al sentimiento que alterar directamente la lógica de fijación de precios.
Observación editorial: el almacenamiento físico sin conexión no equivale a una seguridad absoluta. En julio de este año, una vulnerabilidad en el firmware de generación de semillas de Coldcard ya se había utilizado para robar una cantidad estimada de entre 100 y 130 millones de dólares en bitcoin. Para los usuarios comunes, algunas medidas prácticas son verificar el canal de compra y no inicializar dispositivos de procedencia sospechosa. La recomendación oficial para quienes ya hayan configurado un dispositivo es transferir sus activos a uno nuevo utilizando una frase de recuperación nueva, y estar atentos a las estafas de quienes se hacen pasar por representantes oficiales para pedir la frase de recuperación por teléfono o mensaje privado. Distinguir los hechos de las conjeturas es el primer paso para comprender este tipo de incidentes.
#Ledger要求东南亚及香港经销商暂停销售 #BTC #ETH #BNB
El incidente de seguridad en la cadena de suministro del fabricante de monederos físicos de criptomonedas Ledger sigue desarrollándose. El 9 de octubre, la cuenta oficial de soporte de Ledger publicó que estaba investigando informes de usuarios del Sudeste Asiático a quienes les habían robado fondos tras comprar dispositivos a través del distribuidor CryptoBilis, y que había solicitado a este que suspendiera todas las ventas y envíos de dispositivos Ledger. El 10 de octubre, Ledger confirmó además que al menos uno de los dispositivos vendidos por CryptoBilis contenía un implante de hardware no autorizado, posiblemente relacionado con las recientes pérdidas de fondos de usuarios.
Primero, aclaremos los hechos verificados hasta ahora. En primer lugar, Ledger declaró que todos los casos confirmados hasta la fecha relacionados con las pérdidas de fondos reveladas el 9 de octubre involucraban productos distribuidos por CryptoBilis. En segundo lugar, CryptoBilis opera en Indonesia, Malasia y Filipinas, y figura en el directorio oficial de distribuidores de Ledger; actualmente ha suspendido la venta de todo su inventario de monederos físicos hasta que concluya la investigación. En tercer lugar, Ledger recalcó que sus sistemas internos, canales de venta directa y servicios no se han visto afectados. En cuarto lugar, investigadores independientes de la cadena estiman que las pérdidas oscilan entre 86 y 93 millones de dólares, y afectan a más de 300 monederos en varias cadenas, entre ellas Bitcoin, Ethereum y Tron. Cabe subrayar que el monto de las pérdidas es una estimación de terceros; Ledger no ha confirmado una cifra oficial.
Analicemos ahora la naturaleza del incidente. Se trata de una manipulación física en la etapa de distribución, no de una vulneración del firmware de los dispositivos. Esto determina el alcance del riesgo y los límites de la responsabilidad: Ledger circunscribe el problema a un lote de un solo distribuidor y, al mismo tiempo, recuerda que la red de distribución solo puede abastecerse a través de canales autorizados y que está estrictamente prohibido volver a poner a la venta productos devueltos. En cuanto a la afirmación de Changpeng Zhao, cofundador de Binance, de que los atacantes compraron el distribuidor y lo hicieron firmar un acuerdo de confidencialidad, aún no ha sido verificada de forma independiente y debe considerarse una conjetura. También conviene aclarar que, por el momento, no hay respaldo oficial para los rumores de que distribuidores del Sudeste Asiático y Hong Kong hayan suspendido todas sus ventas. La información pública solo confirma la suspensión de los canales relacionados con CryptoBilis. Ledger incluye otros distribuidores autorizados en Hong Kong y aún está por verse si se verán afectados.
El impacto potencial en el mercado de las criptomonedas puede analizarse en tres niveles. A corto plazo, se resiente el discurso de seguridad de la autocustodia, y algunos usuarios que se pasaron a los monederos físicos tras el colapso de FTX en 2022 podrían volver a sopesar los costos de la custodia frente a los de la autocustodia. A medio plazo, aumentará la demanda de auditorías de la cadena de custodia de los distribuidores, embalajes a prueba de manipulaciones y verificación de canales; es posible que la industria de los monederos físicos endurezca sus procesos. En cuanto al mercado secundario, este tipo de incidentes de seguridad suele afectar más al sentimiento que alterar directamente la lógica de fijación de precios.
Observación editorial: el almacenamiento físico sin conexión no equivale a una seguridad absoluta. En julio de este año, una vulnerabilidad en el firmware de generación de semillas de Coldcard ya se había utilizado para robar una cantidad estimada de entre 100 y 130 millones de dólares en bitcoin. Para los usuarios comunes, algunas medidas prácticas son verificar el canal de compra y no inicializar dispositivos de procedencia sospechosa. La recomendación oficial para quienes ya hayan configurado un dispositivo es transferir sus activos a uno nuevo utilizando una frase de recuperación nueva, y estar atentos a las estafas de quienes se hacen pasar por representantes oficiales para pedir la frase de recuperación por teléfono o mensaje privado. Distinguir los hechos de las conjeturas es el primer paso para comprender este tipo de incidentes.
#Ledger要求东南亚及香港经销商暂停销售 #BTC #ETH #BNB