Una placa de circuito adicional, soldada debajo de la pantalla, que durante los diez y tantos segundos del arranque lee las 24 palabras que acaban de aparecer en ella. Las envía usando la señal del móvil.
La cartera es auténtica. El chip de seguridad está intacto y también pasó la verificación de autenticidad integrada de Ledger, que solo comprueba el chip, no si alguien ha metido algo más dentro de la carcasa.
El problema estuvo en la cadena de distribución. El distribuidor del sudeste asiático CryptoBilis opera en Indonesia, Malasia y Filipinas. El 10 de octubre, Ledger confirmó que un usuario había abierto un dispositivo y encontrado dentro algo que no debería estar ahí.
El dinero empezó a desaparecer en tandas el 9 de octubre.
La firma de análisis de blockchain Bitquery identificó 324 carteras en seis cadenas, con un total de unos 102 millones de dólares. Tron fue la más afectada, con 79,3 millones, en su mayoría posiciones convertidas a USDT. En la cadena de Bitcoin hubo 16,8 millones.
El método no parece el de alguien que roba una por una. Bitquery observó que 25 carteras de Tron dieron permiso a una misma dirección en un lapso de tres segundos y, a continuación, se retiraron 29 millones de dólares. También se modificaron los permisos de otras 30 carteras y se sustrajeron 5,8 millones. Parece más bien una operación a gran escala.
Tether reaccionó rápido: congeló 10 millones de USDT en 20 direcciones y puso 37 en su lista negra.
Congelar no significa recuperar. El resto del dinero se movió aún más rápido: 20 millones de USDT pasaron por un puente a Ethereum; 23,7 millones se convirtieron en USDD, que Tether no puede congelar, y luego volvieron a convertirse en ETH a través de THORChain. En cuatro días, unos 6680 ETH llegaron a Tornado Cash.
Mi conclusión es que el modelo de seguridad de las carteras de hardware protege el chip, pero no la carcasa. Durante veinte años, el sector ha blindado la parte criptográfica, mientras que la distribución ha dependido de que los distribuidores actúen de buena fe.
Hasta ahora, Ledger no ha revelado el importe total de las pérdidas ni cuántos dispositivos fueron manipulados. Tampoco ha explicado en qué punto de la cadena de distribución se cambiaron los dispositivos.
La respuesta de Trezor deja aún más claro el problema. Hace unos días, su responsable de negocio, Danny Sanders, publicó una carta abierta en la que anunció que rescindiría los acuerdos con varios distribuidores autorizados. La medida entrará en vigor el 1 de enero del año que viene: los nuevos envíos se detendrán de inmediato y el inventario antiguo solo podrá liquidarse durante el Black Friday y las fiestas. La carta dice: «No hay pruebas de que se haya comprometido ningún dispositivo Trezor».
Esa declaración de Sanders no cuadra con lo que contó el hacker de hardware Joe Grand. En agosto también encontró implantes en dos Trezor: uno One y uno Model T, comprados respectivamente en Facebook Marketplace en Canadá y en una pequeña tienda de TikTok. Uno de los compradores descubrió que le faltaban 50 dólares en la cuenta. Como ambos se habían distribuido por canales no autorizados, Trezor no se equivoca del todo, pero no lo cuenta todo. No sé bien cómo valorar esto; tampoco sería justo decir que lo ocultaron deliberadamente.
Si de verdad quieres protegerte, el camino es sencillo. No compres dispositivos a través de distribuidores. Genera una nueva frase de recuperación en un dispositivo nuevo y descarta por completo la anterior.
$BTC $ETH $TRX #币安广场 #硬件钱包 #Ledger #Autocustodia
La cartera es auténtica. El chip de seguridad está intacto y también pasó la verificación de autenticidad integrada de Ledger, que solo comprueba el chip, no si alguien ha metido algo más dentro de la carcasa.
El problema estuvo en la cadena de distribución. El distribuidor del sudeste asiático CryptoBilis opera en Indonesia, Malasia y Filipinas. El 10 de octubre, Ledger confirmó que un usuario había abierto un dispositivo y encontrado dentro algo que no debería estar ahí.
El dinero empezó a desaparecer en tandas el 9 de octubre.
La firma de análisis de blockchain Bitquery identificó 324 carteras en seis cadenas, con un total de unos 102 millones de dólares. Tron fue la más afectada, con 79,3 millones, en su mayoría posiciones convertidas a USDT. En la cadena de Bitcoin hubo 16,8 millones.
El método no parece el de alguien que roba una por una. Bitquery observó que 25 carteras de Tron dieron permiso a una misma dirección en un lapso de tres segundos y, a continuación, se retiraron 29 millones de dólares. También se modificaron los permisos de otras 30 carteras y se sustrajeron 5,8 millones. Parece más bien una operación a gran escala.
Tether reaccionó rápido: congeló 10 millones de USDT en 20 direcciones y puso 37 en su lista negra.
Congelar no significa recuperar. El resto del dinero se movió aún más rápido: 20 millones de USDT pasaron por un puente a Ethereum; 23,7 millones se convirtieron en USDD, que Tether no puede congelar, y luego volvieron a convertirse en ETH a través de THORChain. En cuatro días, unos 6680 ETH llegaron a Tornado Cash.
Mi conclusión es que el modelo de seguridad de las carteras de hardware protege el chip, pero no la carcasa. Durante veinte años, el sector ha blindado la parte criptográfica, mientras que la distribución ha dependido de que los distribuidores actúen de buena fe.
Hasta ahora, Ledger no ha revelado el importe total de las pérdidas ni cuántos dispositivos fueron manipulados. Tampoco ha explicado en qué punto de la cadena de distribución se cambiaron los dispositivos.
La respuesta de Trezor deja aún más claro el problema. Hace unos días, su responsable de negocio, Danny Sanders, publicó una carta abierta en la que anunció que rescindiría los acuerdos con varios distribuidores autorizados. La medida entrará en vigor el 1 de enero del año que viene: los nuevos envíos se detendrán de inmediato y el inventario antiguo solo podrá liquidarse durante el Black Friday y las fiestas. La carta dice: «No hay pruebas de que se haya comprometido ningún dispositivo Trezor».
Esa declaración de Sanders no cuadra con lo que contó el hacker de hardware Joe Grand. En agosto también encontró implantes en dos Trezor: uno One y uno Model T, comprados respectivamente en Facebook Marketplace en Canadá y en una pequeña tienda de TikTok. Uno de los compradores descubrió que le faltaban 50 dólares en la cuenta. Como ambos se habían distribuido por canales no autorizados, Trezor no se equivoca del todo, pero no lo cuenta todo. No sé bien cómo valorar esto; tampoco sería justo decir que lo ocultaron deliberadamente.
Si de verdad quieres protegerte, el camino es sencillo. No compres dispositivos a través de distribuidores. Genera una nueva frase de recuperación en un dispositivo nuevo y descarta por completo la anterior.
$BTC $ETH $TRX #币安广场 #硬件钱包 #Ledger #Autocustodia