Ataque con componentes implantados en el canal de distribución de Ledger
Un grupo de atacantes gastó millones de dólares en comprar dispositivos Ledger originales de segunda mano, desmontarlos e instalarles componentes ocultos. Durante la inicialización, interceptaron las frases semilla y volvieron a distribuir los dispositivos a través de distribuidores del sudeste asiático y Hong Kong. Ledger ha pedido a sus canales autorizados en ambas regiones que suspendan las ventas y ha enviado personal a tiendas de Alemania para recomprar y examinar los dispositivos.
Todos los dispositivos afectados estaban en cadenas de distribución secundarias; las inspecciones aleatorias del inventario oficial no detectaron manipulaciones. Este revés afecta a la confianza en los canales de distribución de las billeteras de hardware. A corto plazo, es posible que las operaciones OTC de entrada y salida de fondos en el sudeste asiático se vuelvan más cautelosas; parte del capital podría volver a las billeteras calientes de CEX de para operar a corto plazo, y las billeteras de software del ecosistema podrían captar parte de la demanda de almacenamiento en frío mediante hardware. Lo que realmente hay que vigilar son los movimientos en cadena de las direcciones que usan los atacantes para blanquear dinero. Si empiezan a mezclar y mover los fondos robados, la presión vendedora a corto plazo se concentrará durante las horas asiáticas.
Los que usan Ledger, ¿han comprobado alguna vez manualmente la frase semilla en la pantalla del dispositivo? Con lo que está pasando, ¿se atreverían a retirar primero sus fondos a un CEX y esperar a ver qué ocurre?
$BTC $ETH $SOL
Un grupo de atacantes gastó millones de dólares en comprar dispositivos Ledger originales de segunda mano, desmontarlos e instalarles componentes ocultos. Durante la inicialización, interceptaron las frases semilla y volvieron a distribuir los dispositivos a través de distribuidores del sudeste asiático y Hong Kong. Ledger ha pedido a sus canales autorizados en ambas regiones que suspendan las ventas y ha enviado personal a tiendas de Alemania para recomprar y examinar los dispositivos.
Todos los dispositivos afectados estaban en cadenas de distribución secundarias; las inspecciones aleatorias del inventario oficial no detectaron manipulaciones. Este revés afecta a la confianza en los canales de distribución de las billeteras de hardware. A corto plazo, es posible que las operaciones OTC de entrada y salida de fondos en el sudeste asiático se vuelvan más cautelosas; parte del capital podría volver a las billeteras calientes de CEX de para operar a corto plazo, y las billeteras de software del ecosistema podrían captar parte de la demanda de almacenamiento en frío mediante hardware. Lo que realmente hay que vigilar son los movimientos en cadena de las direcciones que usan los atacantes para blanquear dinero. Si empiezan a mezclar y mover los fondos robados, la presión vendedora a corto plazo se concentrará durante las horas asiáticas.
Los que usan Ledger, ¿han comprobado alguna vez manualmente la frase semilla en la pantalla del dispositivo? Con lo que está pasando, ¿se atreverían a retirar primero sus fondos a un CEX y esperar a ver qué ocurre?
$BTC $ETH $SOL