La implantación ya se confirmó en el dispositivo de un cliente; no considero los 102 millones de dólares como una cifra de cierre del mismo caso.
El 10 de octubre, Ledger confirmó que se había detectado un implante de hardware no autorizado en la cartera de un cliente. Antes, un cliente del sudeste asiático descubrió que le habían robado criptoactivos. Según informó NS3, Bitquery estimó que los atacantes sustrajeron activos por valor de 102 millones de dólares de 324 carteras en seis redes. Ledger no confirmó esa cifra total ni atribuyó todas las pérdidas al dispositivo implantado.
Anoto el recorrido según su propia versión: los atacantes modificaron dispositivos auténticos, que volvieron a entrar en los canales de venta a través de revendedores del sudeste asiático. El componente electrónico implantado copiaba la frase de recuperación durante la configuración y la enviaba mediante una conexión móvil. Por eso se pidió a los vendedores autorizados del sudeste asiático y Hong Kong que suspendieran las ventas. A quienes ya habían inicializado sus dispositivos en CryptoBilis, les recomendaron transferir los fondos a un dispositivo de firma nuevo y cambiar a una frase de recuperación nueva.
Este caso de implantación sí está confirmado. Las 324 carteras y los 102 millones de dólares siguen siendo estimaciones; llevo ambas cifras por separado.
#安全事件 #硬件钱包
El 10 de octubre, Ledger confirmó que se había detectado un implante de hardware no autorizado en la cartera de un cliente. Antes, un cliente del sudeste asiático descubrió que le habían robado criptoactivos. Según informó NS3, Bitquery estimó que los atacantes sustrajeron activos por valor de 102 millones de dólares de 324 carteras en seis redes. Ledger no confirmó esa cifra total ni atribuyó todas las pérdidas al dispositivo implantado.
Anoto el recorrido según su propia versión: los atacantes modificaron dispositivos auténticos, que volvieron a entrar en los canales de venta a través de revendedores del sudeste asiático. El componente electrónico implantado copiaba la frase de recuperación durante la configuración y la enviaba mediante una conexión móvil. Por eso se pidió a los vendedores autorizados del sudeste asiático y Hong Kong que suspendieran las ventas. A quienes ya habían inicializado sus dispositivos en CryptoBilis, les recomendaron transferir los fondos a un dispositivo de firma nuevo y cambiar a una frase de recuperación nueva.
Este caso de implantación sí está confirmado. Las 324 carteras y los 102 millones de dólares siguen siendo estimaciones; llevo ambas cifras por separado.
#安全事件 #硬件钱包