También «envenenan» las billeteras de hardware: la policía de Singapur informa del robo de unos 3,5 millones de dólares singapurenses con dispositivos Ledger manipulados
📌 La policía de Singapur emitió una alerta el 28/10: desde el 10 de septiembre se han registrado al menos 2 casos, con pérdidas totales de unos 3,5 millones de dólares singapurenses (equivalentes a unos 2,7 millones de dólares estadounidenses, según Cointelegraph).
📌 La investigación preliminar indica que algunos dispositivos Ledger comprados en tiendas minoristas de Singapur contenían componentes de hardware maliciosos capaces de interceptar frases de recuperación o claves privadas y transferir los activos. La policía ya se ha puesto en contacto con Ledger y la investigación sigue en curso.
📌 Según The Straits Times y Malay Mail, el 13/10 Ledger pidió a los distribuidores de Singapur, Malasia, Indonesia, Tailandia, Filipinas, Vietnam, Hong Kong y otros lugares que suspendieran las ventas. Analistas de la cadena estiman que las pérdidas en un ámbito más amplio podrían superar los 86 millones de dólares estadounidenses, cifra que Ledger afirma no poder confirmar.
【Análisis】
El problema esta vez no está en la cadena ni en las plataformas de intercambio, sino en la «cadena de suministro»: el dispositivo fue manipulado antes de llegar a manos de los usuarios. La seguridad de una billetera fría parte de que el «dispositivo sea de confianza». Comprar por canales no oficiales o de segunda mano equivale a entregar las claves privadas a un desconocido. Para el sector, este tipo de incidentes puede afectar la confianza a corto plazo, pero a largo plazo acelerará la adopción de soluciones como la firma múltiple, MPC, el firmware verificable y los embalajes a prueba de manipulaciones.
【Oportunidades y riesgos】
1️⃣ Riesgo: si compraste una billetera de hardware a través de un canal de terceros en el sudeste asiático, no vuelvas a introducir tu frase de recuperación en ese dispositivo. Genera una nueva frase de recuperación con un dispositivo nuevo y de confianza, y transfiere tus activos.
2️⃣ Desconfía de los mensajes privados de supuestos «servicios de atención al cliente oficiales» o de la «policía» que te pidan verificar tu frase de recuperación: se trata de una estafa de seguimiento típica.
3️⃣ A tener en cuenta: las conclusiones de la investigación de Ledger y la información sobre los lotes afectados, si habrá un plan de compensación y el recorrido de los fondos robados en la cadena, así como posibles congelamientos en plataformas de intercambio.
4️⃣ La demanda de autocustodia no desaparecerá. Las billeteras con firma múltiple, la custodia MPC y los servicios de custodia regulados podrían recibir más atención.
¿Compraste tu billetera de hardware a través de un canal oficial? ¿Sueles revisar periódicamente el dispositivo y los permisos autorizados?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Solo con fines informativos; no constituye asesoramiento de inversión
📌 La policía de Singapur emitió una alerta el 28/10: desde el 10 de septiembre se han registrado al menos 2 casos, con pérdidas totales de unos 3,5 millones de dólares singapurenses (equivalentes a unos 2,7 millones de dólares estadounidenses, según Cointelegraph).
📌 La investigación preliminar indica que algunos dispositivos Ledger comprados en tiendas minoristas de Singapur contenían componentes de hardware maliciosos capaces de interceptar frases de recuperación o claves privadas y transferir los activos. La policía ya se ha puesto en contacto con Ledger y la investigación sigue en curso.
📌 Según The Straits Times y Malay Mail, el 13/10 Ledger pidió a los distribuidores de Singapur, Malasia, Indonesia, Tailandia, Filipinas, Vietnam, Hong Kong y otros lugares que suspendieran las ventas. Analistas de la cadena estiman que las pérdidas en un ámbito más amplio podrían superar los 86 millones de dólares estadounidenses, cifra que Ledger afirma no poder confirmar.
【Análisis】
El problema esta vez no está en la cadena ni en las plataformas de intercambio, sino en la «cadena de suministro»: el dispositivo fue manipulado antes de llegar a manos de los usuarios. La seguridad de una billetera fría parte de que el «dispositivo sea de confianza». Comprar por canales no oficiales o de segunda mano equivale a entregar las claves privadas a un desconocido. Para el sector, este tipo de incidentes puede afectar la confianza a corto plazo, pero a largo plazo acelerará la adopción de soluciones como la firma múltiple, MPC, el firmware verificable y los embalajes a prueba de manipulaciones.
【Oportunidades y riesgos】
1️⃣ Riesgo: si compraste una billetera de hardware a través de un canal de terceros en el sudeste asiático, no vuelvas a introducir tu frase de recuperación en ese dispositivo. Genera una nueva frase de recuperación con un dispositivo nuevo y de confianza, y transfiere tus activos.
2️⃣ Desconfía de los mensajes privados de supuestos «servicios de atención al cliente oficiales» o de la «policía» que te pidan verificar tu frase de recuperación: se trata de una estafa de seguimiento típica.
3️⃣ A tener en cuenta: las conclusiones de la investigación de Ledger y la información sobre los lotes afectados, si habrá un plan de compensación y el recorrido de los fondos robados en la cadena, así como posibles congelamientos en plataformas de intercambio.
4️⃣ La demanda de autocustodia no desaparecerá. Las billeteras con firma múltiple, la custodia MPC y los servicios de custodia regulados podrían recibir más atención.
¿Compraste tu billetera de hardware a través de un canal oficial? ¿Sueles revisar periódicamente el dispositivo y los permisos autorizados?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Solo con fines informativos; no constituye asesoramiento de inversión
