Una billetera de hardware es tan segura como la caja en la que venía.
La policía de Singapur informó el 28 de octubre que, desde el 10 de septiembre, se habían registrado al menos dos casos relacionados con dispositivos Ledger comprados en algunas tiendas minoristas locales que tenían componentes de hardware maliciosos. Esas piezas podían capturar frases de recuperación o claves privadas. Pérdidas totales: unos S$3,5 millones (aproximadamente US$2,7 millones). Ledger está revisando los casos y, a principios de este mes, ya había suspendido las ventas en todo el sudeste asiático y Hong Kong. Algunos analistas de la cadena de bloques estiman que las pérdidas totales superan los US$86 millones, pero Ledger dice que no puede confirmar esa cifra.
Mi conclusión: esto es un problema de la cadena de suministro. El diseño del chip no estaba comprometido. Alguien sustituyó algunas piezas antes de que el dispositivo llegara al comprador.
Lo que yo haría:
- Comprar solo en la tienda oficial; nunca a revendedores ni productos con descuento de tiendas en línea
- Si un dispositivo viene con una tarjeta de frase semilla preimpresa, está comprometido
- Considerar comprometido cualquier dispositivo comprado a un revendedor de la región. Generar una frase nueva en ese dispositivo no sirve, porque el hardware manipulado también puede capturarla
- Transferir los fondos a un dispositivo nuevo comprado en la tienda oficial y generar una frase nueva en ese dispositivo
- Nadie legítimo (soporte técnico, plataforma de intercambio, policía) te pedirá jamás tu frase semilla
#CryptoSecurity #HardwareWallet #Ledger #SelfCustody
Esto no es asesoramiento financiero.
La policía de Singapur informó el 28 de octubre que, desde el 10 de septiembre, se habían registrado al menos dos casos relacionados con dispositivos Ledger comprados en algunas tiendas minoristas locales que tenían componentes de hardware maliciosos. Esas piezas podían capturar frases de recuperación o claves privadas. Pérdidas totales: unos S$3,5 millones (aproximadamente US$2,7 millones). Ledger está revisando los casos y, a principios de este mes, ya había suspendido las ventas en todo el sudeste asiático y Hong Kong. Algunos analistas de la cadena de bloques estiman que las pérdidas totales superan los US$86 millones, pero Ledger dice que no puede confirmar esa cifra.
Mi conclusión: esto es un problema de la cadena de suministro. El diseño del chip no estaba comprometido. Alguien sustituyó algunas piezas antes de que el dispositivo llegara al comprador.
Lo que yo haría:
- Comprar solo en la tienda oficial; nunca a revendedores ni productos con descuento de tiendas en línea
- Si un dispositivo viene con una tarjeta de frase semilla preimpresa, está comprometido
- Considerar comprometido cualquier dispositivo comprado a un revendedor de la región. Generar una frase nueva en ese dispositivo no sirve, porque el hardware manipulado también puede capturarla
- Transferir los fondos a un dispositivo nuevo comprado en la tienda oficial y generar una frase nueva en ese dispositivo
- Nadie legítimo (soporte técnico, plataforma de intercambio, policía) te pedirá jamás tu frase semilla
#CryptoSecurity #HardwareWallet #Ledger #SelfCustody
Esto no es asesoramiento financiero.
