🚨 TU CARTERA DE CRIPTOMONEDAS PUEDE ESTAR A SALVO, PERO ¿Y SI EL DISPOSITIVO MISMO HUBIERA SIDO MANIPULADO?
Ledger ha pedido a los distribuidores del sudeste asiático que dejen de vender sus carteras físicas mientras los investigadores examinan un preocupante incidente de seguridad relacionado con pérdidas estimadas en 90 millones de dólares en criptomonedas.
La región afectada incluye Indonesia, Malasia, Singapur, Tailandia, Vietnam, Filipinas y Hong Kong.
Esto es lo que hace que este ataque sea tan peligroso.
Los investigadores encontraron un componente de hardware no autorizado dentro de al menos uno de los dispositivos afectados. El componente podía capturar la frase de recuperación de 24 palabras de una cartera durante la configuración y transmitir esa información a través de una red móvil.
Una vez que los atacantes consiguen esa frase, pueden potencialmente recrear la cartera en otro lugar y vaciar sus fondos, sin necesidad de robar físicamente el dispositivo.
Y hay una distinción importante: Ledger afirma que esto parece ser un ataque a la cadena de suministro, no una vulneración de sus propios sistemas o software. Los informes confirmados de robo se han vinculado a dispositivos vendidos a través del distribuidor regional CryptoBilis, mientras la investigación continúa.
Ledger ha recomendado a los clientes que compraron dispositivos a ese distribuidor durante los últimos 90 días que no inicialicen los dispositivos sin usar. Quienes ya hayan configurado uno deben seguir las recomendaciones de seguridad oficiales de Ledger, que incluyen transferir sus activos a una nueva cartera con una frase de recuperación recién generada.
Ledger no ha confirmado de forma independiente las pérdidas estimadas.
Pero la lección más importante ya está clara.
La autocustodia elimina la dependencia de un exchange, pero no elimina todos los riesgos de seguridad. La cadena de suministro, el vendedor y la integridad física del dispositivo también importan.
Para quienes tienen criptomonedas, una oferta barata de un distribuidor desconocido podría conllevar un riesgo imposible de detectar a partir del embalaje.
¿Seguirías comprando una cartera física a un vendedor externo después de esto? 👀
Ledger ha pedido a los distribuidores del sudeste asiático que dejen de vender sus carteras físicas mientras los investigadores examinan un preocupante incidente de seguridad relacionado con pérdidas estimadas en 90 millones de dólares en criptomonedas.
La región afectada incluye Indonesia, Malasia, Singapur, Tailandia, Vietnam, Filipinas y Hong Kong.
Esto es lo que hace que este ataque sea tan peligroso.
Los investigadores encontraron un componente de hardware no autorizado dentro de al menos uno de los dispositivos afectados. El componente podía capturar la frase de recuperación de 24 palabras de una cartera durante la configuración y transmitir esa información a través de una red móvil.
Una vez que los atacantes consiguen esa frase, pueden potencialmente recrear la cartera en otro lugar y vaciar sus fondos, sin necesidad de robar físicamente el dispositivo.
Y hay una distinción importante: Ledger afirma que esto parece ser un ataque a la cadena de suministro, no una vulneración de sus propios sistemas o software. Los informes confirmados de robo se han vinculado a dispositivos vendidos a través del distribuidor regional CryptoBilis, mientras la investigación continúa.
Ledger ha recomendado a los clientes que compraron dispositivos a ese distribuidor durante los últimos 90 días que no inicialicen los dispositivos sin usar. Quienes ya hayan configurado uno deben seguir las recomendaciones de seguridad oficiales de Ledger, que incluyen transferir sus activos a una nueva cartera con una frase de recuperación recién generada.
Ledger no ha confirmado de forma independiente las pérdidas estimadas.
Pero la lección más importante ya está clara.
La autocustodia elimina la dependencia de un exchange, pero no elimina todos los riesgos de seguridad. La cadena de suministro, el vendedor y la integridad física del dispositivo también importan.
Para quienes tienen criptomonedas, una oferta barata de un distribuidor desconocido podría conllevar un riesgo imposible de detectar a partir del embalaje.
¿Seguirías comprando una cartera física a un vendedor externo después de esto? 👀