Un estafador que engañaba a otros acaba de perder 4,8 millones de dólares a manos de la misma banda de ladrones 🦖
🚨 行情变了群里说
La cadena de suministro de las hardware wallets Ledger fue manipulada. En esta oleada, desde principios de año, ya han robado 103,4 millones de dólares de 530 direcciones.
Una de las víctimas también se dedicaba a estafar. Usó tres dispositivos nuevos que acababa de comprar como si fueran cajas fuertes, pero alguien copió las claves privadas que guardaban. Desaparecieron 60 bitcoins.
La empresa de análisis on-chain Chainalysis reveló que este estafador compró tres dispositivos Ledger nuevos que venían con un programa espía preinstalado para registrar las frases de recuperación. Transfirió las criptomonedas de sus tres wallets a esos dispositivos. Después, los ladrones vaciaron de una sola vez los tres wallets y enviaron los fondos a una misma dirección: 60 bitcoins, valorados en unos 4,8 millones de dólares al precio de entonces.
Lo más irónico es de dónde venía su dinero. Se dedicaba a estafas de tareas: hacía que la gente inflara las ventas y publicara reseñas falsas de productos reales. Luego, de repente, a las cuentas de las víctimas les aparecía un saldo negativo. Para recuperar su dinero, tenían que poner más fondos. Así que las personas a las que estafaba tampoco eran necesariamente inocentes. Según Chainalysis, esta vez estafaron al estafador. En el mundo de las criptomonedas, a veces las cosas funcionan así: una estafa dentro de otra 🔐
No es un caso aislado. A principios de este mes, Ledger ya había pedido a sus distribuidores de siete mercados —Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong— que dejaran de vender sus dispositivos, después de que unidades manipuladas se colaran en los canales de distribución oficiales. También se han detectado dispositivos similares en Europa. El minorista alemán de electrónica MediaMarkt suspendió las ventas por este motivo. Sin embargo, Ledger sostiene que, hasta ahora, todos los robos confirmados ocurrieron en Asia.
La otra empresa de hardware wallets, Trezor, también tomó medidas preventivas: anunció que a partir del 1 de enero del próximo año dejará de trabajar con algunos distribuidores demasiado alejados, porque no puede garantizar que reciban el mismo nivel de supervisión que los distribuidores locales. Por ahora, no hay informes de dispositivos Trezor manipulados.
Mi opinión: lo que se vulneró en esta oleada no fue la criptografía, sino el trayecto entre las personas y los estantes. Los dispositivos salían de fábrica en buen estado; el problema surgió en la cadena de reventa. El principal atractivo de una hardware wallet siempre ha sido que las claves privadas nunca entran en contacto con dispositivos conectados a internet. Ahora los atacantes se saltan la tecnología y van directamente tras la logística y los distribuidores autorizados. Una cold wallet no significa que sea segura. De dónde viene el dispositivo que tienes en la mano importa más que cuántos botones tiene ⚠️
Cuéntame en los comentarios: ¿cuando compras una hardware wallet, la adquieres siempre por los canales oficiales o prefieres pedirla a un tercero para recibirla más rápido? 📉
Toca el avatar para ver la transmisión en directo.
Cada día te mantenemos al tanto de la seguridad de las criptomonedas y de los principales ataques informáticos. No solo te contamos qué pasó, sino que también te ayudamos a entender la lógica y las oportunidades detrás de cada noticia 👀🚀
🚨 行情变了群里说
La cadena de suministro de las hardware wallets Ledger fue manipulada. En esta oleada, desde principios de año, ya han robado 103,4 millones de dólares de 530 direcciones.
Una de las víctimas también se dedicaba a estafar. Usó tres dispositivos nuevos que acababa de comprar como si fueran cajas fuertes, pero alguien copió las claves privadas que guardaban. Desaparecieron 60 bitcoins.
La empresa de análisis on-chain Chainalysis reveló que este estafador compró tres dispositivos Ledger nuevos que venían con un programa espía preinstalado para registrar las frases de recuperación. Transfirió las criptomonedas de sus tres wallets a esos dispositivos. Después, los ladrones vaciaron de una sola vez los tres wallets y enviaron los fondos a una misma dirección: 60 bitcoins, valorados en unos 4,8 millones de dólares al precio de entonces.
Lo más irónico es de dónde venía su dinero. Se dedicaba a estafas de tareas: hacía que la gente inflara las ventas y publicara reseñas falsas de productos reales. Luego, de repente, a las cuentas de las víctimas les aparecía un saldo negativo. Para recuperar su dinero, tenían que poner más fondos. Así que las personas a las que estafaba tampoco eran necesariamente inocentes. Según Chainalysis, esta vez estafaron al estafador. En el mundo de las criptomonedas, a veces las cosas funcionan así: una estafa dentro de otra 🔐
No es un caso aislado. A principios de este mes, Ledger ya había pedido a sus distribuidores de siete mercados —Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong— que dejaran de vender sus dispositivos, después de que unidades manipuladas se colaran en los canales de distribución oficiales. También se han detectado dispositivos similares en Europa. El minorista alemán de electrónica MediaMarkt suspendió las ventas por este motivo. Sin embargo, Ledger sostiene que, hasta ahora, todos los robos confirmados ocurrieron en Asia.
La otra empresa de hardware wallets, Trezor, también tomó medidas preventivas: anunció que a partir del 1 de enero del próximo año dejará de trabajar con algunos distribuidores demasiado alejados, porque no puede garantizar que reciban el mismo nivel de supervisión que los distribuidores locales. Por ahora, no hay informes de dispositivos Trezor manipulados.
Mi opinión: lo que se vulneró en esta oleada no fue la criptografía, sino el trayecto entre las personas y los estantes. Los dispositivos salían de fábrica en buen estado; el problema surgió en la cadena de reventa. El principal atractivo de una hardware wallet siempre ha sido que las claves privadas nunca entran en contacto con dispositivos conectados a internet. Ahora los atacantes se saltan la tecnología y van directamente tras la logística y los distribuidores autorizados. Una cold wallet no significa que sea segura. De dónde viene el dispositivo que tienes en la mano importa más que cuántos botones tiene ⚠️
Cuéntame en los comentarios: ¿cuando compras una hardware wallet, la adquieres siempre por los canales oficiales o prefieres pedirla a un tercero para recibirla más rápido? 📉
Toca el avatar para ver la transmisión en directo.
Cada día te mantenemos al tanto de la seguridad de las criptomonedas y de los principales ataques informáticos. No solo te contamos qué pasó, sino que también te ayudamos a entender la lógica y las oportunidades detrás de cada noticia 👀🚀