Apagando incendios mientras presenta novedades: la semana decisiva de Ledger
Origen: el 10 de octubre, Ledger confirmó que se habían instalado implantes de hardware ilegales en dispositivos auténticos. Una banda criminal compraba dispositivos originales, los modificaba y los volvía a introducir en los canales de distribución: un chip oculto leía las 24 palabras de recuperación que aparecían en pantalla durante la configuración del usuario y las transmitía mediante LTE. Investigadores de la cadena de bloques afirman que, según los informes, las pérdidas superan los 86 millones de dólares; Tether ya congeló unos 10 millones de $USDT. El distribuidor CryptoBilis es un agente autorizado con presencia principalmente en el Sudeste Asiático; en Singapur se encontró un segundo dispositivo afectado.
Avances: dos frentes de respuesta. Cerrar los canales: distribuidores de siete mercados asiáticos retiraron los productos; se suspendieron las ventas en el Sudeste Asiático y Hong Kong, y MediaMarkt hizo lo mismo en Alemania. Las nuevas normas prohíben a los distribuidores exhibir productos en las estanterías y revender artículos devueltos. Lanzar un producto nuevo: el 15 de octubre, en el evento Op3n de París, se presentó Atom, con doble sistema Android: las aplicaciones de uso diario están aisladas del chip de seguridad EAL6+ que ejecuta Ledger OS, y la FPGA toma el control de la pantalla al firmar. Core Protection puede detectar intentos de perforar la pantalla incluso con el dispositivo apagado; un interruptor físico desconecta la cámara y el micrófono. Incluye preinstalada la aplicación Seeker de Solana Mobile y permite que agentes de IA aprueben operaciones. La edición Founder cuesta 849 dólares (depósito reembolsable de 100 dólares); la versión estándar cuesta 899 dólares. Los envíos están previstos para el verano de 2027 y, al principio, solo se venderá directamente en la web oficial.
Impacto: queda al descubierto el punto débil: en las carteras de hardware no está en el chip, sino en «cómo llega el dispositivo auténtico a tus manos». Trezor ya ha tomado medidas para endurecer su red de distribuidores, y el modelo de distribución del sector se ve obligado a cambiar.
Una dosis de cautela: los antecedentes de Stax. En el evento Op3n de 2022 se prometió que los envíos empezarían en marzo de 2023, pero en realidad se retrasaron hasta 2024. Atom aún está «pendiente de certificación», así que conviene tomar el calendario con cautela.
Opinión: la seguridad del hardware ha pasado de «que el dispositivo sea robusto» a una guerra por una cadena de suministro «limpia». Por ahora, haz solo una cosa: compra en la web oficial y evita los productos de segunda mano y los que se anuncian como «nuevos y sin abrir».
Lo anterior no constituye asesoramiento de inversión. DYOR (haz tu propia investigación); operar conlleva riesgos.
#Ledger
#CarteraDeHardware
#Seguridad
Origen: el 10 de octubre, Ledger confirmó que se habían instalado implantes de hardware ilegales en dispositivos auténticos. Una banda criminal compraba dispositivos originales, los modificaba y los volvía a introducir en los canales de distribución: un chip oculto leía las 24 palabras de recuperación que aparecían en pantalla durante la configuración del usuario y las transmitía mediante LTE. Investigadores de la cadena de bloques afirman que, según los informes, las pérdidas superan los 86 millones de dólares; Tether ya congeló unos 10 millones de $USDT. El distribuidor CryptoBilis es un agente autorizado con presencia principalmente en el Sudeste Asiático; en Singapur se encontró un segundo dispositivo afectado.
Avances: dos frentes de respuesta. Cerrar los canales: distribuidores de siete mercados asiáticos retiraron los productos; se suspendieron las ventas en el Sudeste Asiático y Hong Kong, y MediaMarkt hizo lo mismo en Alemania. Las nuevas normas prohíben a los distribuidores exhibir productos en las estanterías y revender artículos devueltos. Lanzar un producto nuevo: el 15 de octubre, en el evento Op3n de París, se presentó Atom, con doble sistema Android: las aplicaciones de uso diario están aisladas del chip de seguridad EAL6+ que ejecuta Ledger OS, y la FPGA toma el control de la pantalla al firmar. Core Protection puede detectar intentos de perforar la pantalla incluso con el dispositivo apagado; un interruptor físico desconecta la cámara y el micrófono. Incluye preinstalada la aplicación Seeker de Solana Mobile y permite que agentes de IA aprueben operaciones. La edición Founder cuesta 849 dólares (depósito reembolsable de 100 dólares); la versión estándar cuesta 899 dólares. Los envíos están previstos para el verano de 2027 y, al principio, solo se venderá directamente en la web oficial.
Impacto: queda al descubierto el punto débil: en las carteras de hardware no está en el chip, sino en «cómo llega el dispositivo auténtico a tus manos». Trezor ya ha tomado medidas para endurecer su red de distribuidores, y el modelo de distribución del sector se ve obligado a cambiar.
Una dosis de cautela: los antecedentes de Stax. En el evento Op3n de 2022 se prometió que los envíos empezarían en marzo de 2023, pero en realidad se retrasaron hasta 2024. Atom aún está «pendiente de certificación», así que conviene tomar el calendario con cautela.
Opinión: la seguridad del hardware ha pasado de «que el dispositivo sea robusto» a una guerra por una cadena de suministro «limpia». Por ahora, haz solo una cosa: compra en la web oficial y evita los productos de segunda mano y los que se anuncian como «nuevos y sin abrir».
Lo anterior no constituye asesoramiento de inversión. DYOR (haz tu propia investigación); operar conlleva riesgos.
#Ledger
#CarteraDeHardware
#Seguridad