Desde el 13/10 (22:03 UTC), Ledger pide a sus distribuidores de 7 mercados asiáticos que suspendan las ventas y retiren los productos de las estanterías: Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong. En 5 días, el caso CryptoBilis pasó de un distribuidor a toda una región.
9/10: carteras vaciadas de clientes del distribuidor malasio CryptoBilis; investigación pública.
10/10: Ledger confirma un implante de hardware. Según Ledger Donjon, lee la frase semilla de 24 palabras que se muestra durante la configuración y la envía a través de la red celular. El Secure Element y la firma siguen intactos.
11/10: estimaciones on-chain de entre 86 y 93 M$ (Specter, Bitquery), principalmente en USDT en TRON y en $BTC . Ledger no ha confirmado ninguna cifra total.
13/10: MediaMarktSaturn retira Ledger de sus tiendas tras detectarse un implante en Alemania (sin pérdida de fondos, según Ledger). Por la noche, la suspensión se amplía a los 7 mercados.
14/10: The Straits Times informa de un dispositivo manipulado vendido en Metapod, en el aeropuerto de Changi. No se ha confirmado ningún vínculo con CryptoBilis.
Ledger, en X: los incidentes confirmados se limitan al Sudeste Asiático; no se ha verificado ningún vaciado en un dispositivo comprado en otro lugar, y nada indica que las ventas directas se hayan visto comprometidas.
Mi lectura: el problema no es $BTC o $ETH , sino la cadena de distribución. La suspensión es una precaución, no una prueba de que todos los dispositivos vendidos allí estén afectados.
Lo que ocurra después depende de Ledger Donjon. Si la manipulación se limita a uno o dos intermediarios: se reanudarán las ventas a través de canales autorizados. Si se verifica el vaciado de un dispositivo comprado directamente o fuera de Asia: todo el modelo de comprar un wallet en una tienda se tambalea.
Si tienes un dispositivo nuevo de un distribuidor, no lo configures antes de hablar con el soporte oficial.
¿Dónde compraste tu hardware wallet: en el sitio oficial, a un distribuidor o en un aeropuerto?
#Ledger #CryptoSecurity
9/10: carteras vaciadas de clientes del distribuidor malasio CryptoBilis; investigación pública.
10/10: Ledger confirma un implante de hardware. Según Ledger Donjon, lee la frase semilla de 24 palabras que se muestra durante la configuración y la envía a través de la red celular. El Secure Element y la firma siguen intactos.
11/10: estimaciones on-chain de entre 86 y 93 M$ (Specter, Bitquery), principalmente en USDT en TRON y en $BTC . Ledger no ha confirmado ninguna cifra total.
13/10: MediaMarktSaturn retira Ledger de sus tiendas tras detectarse un implante en Alemania (sin pérdida de fondos, según Ledger). Por la noche, la suspensión se amplía a los 7 mercados.
14/10: The Straits Times informa de un dispositivo manipulado vendido en Metapod, en el aeropuerto de Changi. No se ha confirmado ningún vínculo con CryptoBilis.
Ledger, en X: los incidentes confirmados se limitan al Sudeste Asiático; no se ha verificado ningún vaciado en un dispositivo comprado en otro lugar, y nada indica que las ventas directas se hayan visto comprometidas.
Mi lectura: el problema no es $BTC o $ETH , sino la cadena de distribución. La suspensión es una precaución, no una prueba de que todos los dispositivos vendidos allí estén afectados.
Lo que ocurra después depende de Ledger Donjon. Si la manipulación se limita a uno o dos intermediarios: se reanudarán las ventas a través de canales autorizados. Si se verifica el vaciado de un dispositivo comprado directamente o fuera de Asia: todo el modelo de comprar un wallet en una tienda se tambalea.
Si tienes un dispositivo nuevo de un distribuidor, no lo configures antes de hablar con el soporte oficial.
¿Dónde compraste tu hardware wallet: en el sitio oficial, a un distribuidor o en un aeropuerto?
#Ledger #CryptoSecurity