Comprar una billetera de hardware también puede acabar en una «versión infiltrada»: el día 28, la policía de Singapur informó que algunas billeteras de hardware Ledger vendidas en tiendas locales llevaban hardware malicioso instalado, capaz de robar frases semilla y claves privadas. Ya se han registrado al menos dos casos, con pérdidas de unos 3,5 millones de dólares singapurenses.
Lo más difícil de detectar en este tipo de ataque es que la billetera parece normal. El usuario la inicializa y transfiere fondos siguiendo el procedimiento habitual, pero las claves privadas son interceptadas dentro del dispositivo. El ataque no explota una vulnerabilidad de software, sino la «confianza en la cadena de suministro»: crees que has comprado un producto auténtico en una tienda oficial, pero en algún momento lo sustituyeron.
Tres reglas de protección para los usuarios: 1) Compra billeteras de hardware únicamente por canales oficiales (en la web oficial o en tiendas autorizadas) y comprueba el sello de seguridad al recibirla; 2) Después de inicializarla, haz una «prueba de recuperación»: restaura la billetera con la frase semilla en la aplicación oficial y confirma que las direcciones coincidan antes de transferir cantidades importantes; 3) Si una billetera preconfigurada te pide que «escribas la frase semilla por adelantado», deshazte de ella: una frase semilla auténtica de Ledger solo se genera por primera vez en tus manos.
#CryptoSecurity #BTC #ETH
Lo más difícil de detectar en este tipo de ataque es que la billetera parece normal. El usuario la inicializa y transfiere fondos siguiendo el procedimiento habitual, pero las claves privadas son interceptadas dentro del dispositivo. El ataque no explota una vulnerabilidad de software, sino la «confianza en la cadena de suministro»: crees que has comprado un producto auténtico en una tienda oficial, pero en algún momento lo sustituyeron.
Tres reglas de protección para los usuarios: 1) Compra billeteras de hardware únicamente por canales oficiales (en la web oficial o en tiendas autorizadas) y comprueba el sello de seguridad al recibirla; 2) Después de inicializarla, haz una «prueba de recuperación»: restaura la billetera con la frase semilla en la aplicación oficial y confirma que las direcciones coincidan antes de transferir cantidades importantes; 3) Si una billetera preconfigurada te pide que «escribas la frase semilla por adelantado», deshazte de ella: una frase semilla auténtica de Ledger solo se genera por primera vez en tus manos.
#CryptoSecurity #BTC #ETH
