¡Los monederos de hardware se han convertido en una broma! Desvalijaron 90 millones de dólares y ni la verificación oficial de Ledger pudo detenerlos 😱
Esto ya es el colmo de lo absurdo: uno compra un monedero de hardware para que la clave privada nunca se conecte a internet, pero resulta que estos dispositivos ya venían con «línea telefónica» incluida.
La banda criminal compraba dispositivos originales y soldaba un dispositivo de escucha al cable flex de la pantalla. Cuando los encendías y configurabas, justo cuando aparecían las 24 palabras de recuperación, el dispositivo las espiaba y las enviaba por SMS a su guarida usando su propia señal LTE. No necesitaba tu Wi-Fi ni tu ordenador. Y la verificación oficial de autenticidad de Ledger sellaba cada unidad como «auténtica y sin manipulaciones».
El resultado: más de 300 monederos vaciados y pérdidas estimadas en más de 90 millones de dólares. La tienda de CryptoBilis, distribuidor de Malasia, en Kuala Lumpur ya cerró. La recomendación oficial: si compraste un dispositivo a través de este distribuidor, mueve tus criptomonedas cuanto antes y genera una nueva frase de recuperación.
En pocas palabras, lo peor no son esos 90 millones, sino que se haya hecho añicos la idea de que «monedero frío = seguridad». Se pasaron todo este tiempo reforzando los mecanismos de detección contra ataques de software, pero estos tipos añadieron componentes directamente a nivel físico. ¿Y a quién le reclamas?
Una cosa más: compra monederos de hardware únicamente en la tienda oficial. No te dejes tentar por el pequeño descuento de un distribuidor. Esos pocos euros que te ahorras podrían ser el coste de envío de todo tu patrimonio.
$BTC $ETH $BNB
¿Compraste tu dispositivo por un canal oficial?
#Ledger #硬件钱包 #防骗 #加密货币 #Seguridad
Esto ya es el colmo de lo absurdo: uno compra un monedero de hardware para que la clave privada nunca se conecte a internet, pero resulta que estos dispositivos ya venían con «línea telefónica» incluida.
La banda criminal compraba dispositivos originales y soldaba un dispositivo de escucha al cable flex de la pantalla. Cuando los encendías y configurabas, justo cuando aparecían las 24 palabras de recuperación, el dispositivo las espiaba y las enviaba por SMS a su guarida usando su propia señal LTE. No necesitaba tu Wi-Fi ni tu ordenador. Y la verificación oficial de autenticidad de Ledger sellaba cada unidad como «auténtica y sin manipulaciones».
El resultado: más de 300 monederos vaciados y pérdidas estimadas en más de 90 millones de dólares. La tienda de CryptoBilis, distribuidor de Malasia, en Kuala Lumpur ya cerró. La recomendación oficial: si compraste un dispositivo a través de este distribuidor, mueve tus criptomonedas cuanto antes y genera una nueva frase de recuperación.
En pocas palabras, lo peor no son esos 90 millones, sino que se haya hecho añicos la idea de que «monedero frío = seguridad». Se pasaron todo este tiempo reforzando los mecanismos de detección contra ataques de software, pero estos tipos añadieron componentes directamente a nivel físico. ¿Y a quién le reclamas?
Una cosa más: compra monederos de hardware únicamente en la tienda oficial. No te dejes tentar por el pequeño descuento de un distribuidor. Esos pocos euros que te ahorras podrían ser el coste de envío de todo tu patrimonio.
$BTC $ETH $BNB
¿Compraste tu dispositivo por un canal oficial?
#Ledger #硬件钱包 #防骗 #加密货币 #Seguridad