El caso del ataque a la cadena de suministro de Ledger tuvo un cierre parcial el 15 de octubre: Bitquery actualizó las pérdidas a unos 102 millones de dólares y, ese mismo día, Ledger endureció las normas para sus distribuidores.
1. Primero, el método. Los atacantes compraron dispositivos Ledger originales, les instalaron módulos de hardware y luego los reintrodujeron en los canales de distribución del sudeste asiático. El implante interceptaba las 24 palabras de la frase de recuperación que se mostraban durante la inicialización del dispositivo y las transmitía al exterior mediante la red celular integrada. Ledger confirmó que encontró un implante en al menos uno de los dispositivos afectados. Cabe destacar que no se manipuló el chip de seguridad ni el sistema del dispositivo: el ataque se llevó a cabo íntegramente a través del canal de distribución.
2. Ahora, las cifras (actualización de Bitquery del 15 de octubre). Unos 102 millones de dólares, 324 billeteras y seis redes: Bitcoin, Ethereum, TRON, Solana, BNB Chain y Polygon. Esta cifra supera la estimación inicial de Specter, que calculaba pérdidas de más de 86 millones de dólares. La pérdida individual más alta fue de unos 60 $BTC (aproximadamente 4,8 millones de dólares). Tether congeló 10 millones de $USDT vinculados a direcciones que recibieron fondos robados.
3. Las dos medidas oficiales. Ledger pidió a los distribuidores del sudeste asiático y Hong Kong que suspendieran las ventas. Las nuevas normas exigen que los vendedores autorizados no expongan los dispositivos al público, que solo se los entreguen a los clientes en el momento de la compra y que no vuelvan a vender los dispositivos devueltos. Ledger también afirmó que un grupo organizado compró repetidamente dispositivos originales durante varios meses para implantar los chips.
Una observación: este ataque eludió el modelo de seguridad del propio monedero de hardware. El «frío» de un monedero frío solo llega hasta el chip; el canal de distribución se convirtió en una nueva superficie de ataque. Quizá comprar un monedero de hardware requiera tanta cautela como abrir una cuenta.
Opinión personal; no constituye asesoramiento de inversión.
#Ledger #硬件钱包 #安全 #BTC #USDT
1. Primero, el método. Los atacantes compraron dispositivos Ledger originales, les instalaron módulos de hardware y luego los reintrodujeron en los canales de distribución del sudeste asiático. El implante interceptaba las 24 palabras de la frase de recuperación que se mostraban durante la inicialización del dispositivo y las transmitía al exterior mediante la red celular integrada. Ledger confirmó que encontró un implante en al menos uno de los dispositivos afectados. Cabe destacar que no se manipuló el chip de seguridad ni el sistema del dispositivo: el ataque se llevó a cabo íntegramente a través del canal de distribución.
2. Ahora, las cifras (actualización de Bitquery del 15 de octubre). Unos 102 millones de dólares, 324 billeteras y seis redes: Bitcoin, Ethereum, TRON, Solana, BNB Chain y Polygon. Esta cifra supera la estimación inicial de Specter, que calculaba pérdidas de más de 86 millones de dólares. La pérdida individual más alta fue de unos 60 $BTC (aproximadamente 4,8 millones de dólares). Tether congeló 10 millones de $USDT vinculados a direcciones que recibieron fondos robados.
3. Las dos medidas oficiales. Ledger pidió a los distribuidores del sudeste asiático y Hong Kong que suspendieran las ventas. Las nuevas normas exigen que los vendedores autorizados no expongan los dispositivos al público, que solo se los entreguen a los clientes en el momento de la compra y que no vuelvan a vender los dispositivos devueltos. Ledger también afirmó que un grupo organizado compró repetidamente dispositivos originales durante varios meses para implantar los chips.
Una observación: este ataque eludió el modelo de seguridad del propio monedero de hardware. El «frío» de un monedero frío solo llega hasta el chip; el canal de distribución se convirtió en una nueva superficie de ataque. Quizá comprar un monedero de hardware requiera tanta cautela como abrir una cuenta.
Opinión personal; no constituye asesoramiento de inversión.
#Ledger #硬件钱包 #安全 #BTC #USDT