3 unidades, 80 %, 86 millones de dólares: ayer Trezor admitió que 3 de sus Safe 5 llevaban instalado un chip espía capaz de robar frases semilla, y que la misma tienda ya había hecho perder más de 86 millones de dólares a usuarios de Ledger el mes pasado.
#Trezor确认3台Safe5设备遭恶意植入
Esto es lo que pasó: el 30 de octubre, un usuario denunció que había encontrado una placa de circuito desconocida dentro de su Safe 5. Trezor investigó durante medio mes y ayer publicó los resultados: de los 48 dispositivos enviados para su análisis, se confirmó que 3 habían sido manipulados. Todos se compraron entre el 20 de agosto y el 23 de septiembre a CryptoBilis, un distribuidor del sudeste asiático, ya fuera en su tienda en línea o en sus tiendas de Tokopedia y Shopee.
La placa estaba oculta entre la placa base y la pantalla. Tenía un módulo celular y una antena, y estaba diseñada para copiar lo que aparecía en la pantalla. En cuanto la frase semilla aparecía en ella por primera vez, ya había sido copiada. El firmware 2.13.1, publicado el 11 de noviembre, impide que la placa copie nada nuevo, pero actualizarlo no puede recuperar las frases semilla que ya fueron robadas. En palabras de Trezor: las copias de seguridad que ya se hayan expuesto siguen sin ser seguras.
Por eso Trezor tomó tres medidas drásticas: el firmware 2.13.1 bloquea la manipulación conocida; reducirá su red de distribuidores en aproximadamente un 80 %, y solo conservará a los que cumplan los requisitos más estrictos; y los usuarios que hayan comprado dispositivos a CryptoBilis después de marzo pueden solicitar un reemplazo. Pero lo más importante es lo que dijo la propia Trezor: quienes hayan comprado dispositivos a CryptoBilis deben transferir cuanto antes sus criptomonedas a una cartera creada con una frase semilla completamente nueva.
Mi opinión: lo más aterrador de todo esto no es el número 3, sino el 0: hasta ahora, 0 usuarios de Trezor han denunciado pérdidas de dinero, pero eso no significa que estén a salvo. El robo de una frase semilla es silencioso. Si el ladrón no actúa, nunca sabrás que ya dejó una puerta trasera en tu cartera. En el caso de Ledger, la misma tienda y el mismo método ya provocaron pérdidas de entre 72 y 102 millones de dólares. Esta vez, Trezor levantó la tapa antes de que se perdiera dinero. La seguridad de una cartera física nunca depende de lo caro que sea el chip, sino de quién te la vendió.
Tres cosas que debes comprobar; hazlo así:
1. ¿Compraste tu cartera física en la página oficial o a través de un canal autorizado? Desconfía de las tiendas de terceros, las compras grupales y las importaciones.
2. Revísala al recibirla: el sello del embalaje, si el dispositivo tiene placas adicionales y si al encenderlo por primera vez te permite saltarte algún paso de verificación. Si algo no cuadra, no transfieras tus criptomonedas.
3. Si sospechas que alguien manipuló el dispositivo, no te limites a actualizar el firmware: crea una cartera nueva con una frase semilla completamente nueva, transfiere allí tus criptomonedas y da por inválida la frase semilla antigua.
Por cierto: hoy, en nuestra propia ronda de análisis de nuevos lanzamientos, no hubo nuevos proyectos rechazados. El fondo de PO ya está abierto, el precio actual es aproximadamente el doble del precio de lanzamiento y aún no ha alcanzado el nivel de toma de ganancias. Seguiremos atentos.
¿Compraste tu cartera física en la página oficial o en una tienda de terceros? Después de recibirla, ¿revisaste el embalaje y el dispositivo?
Seguiré de cerca las alertas de seguridad sobre carteras físicas como esta y las compartiré en cuanto aparezcan. Sígueme y, la próxima vez que haya una alerta similar, no tendrás que buscar por tu cuenta el comunicado en inglés.
——包包
#Trezor确认3台Safe5设备遭恶意植入
Esto es lo que pasó: el 30 de octubre, un usuario denunció que había encontrado una placa de circuito desconocida dentro de su Safe 5. Trezor investigó durante medio mes y ayer publicó los resultados: de los 48 dispositivos enviados para su análisis, se confirmó que 3 habían sido manipulados. Todos se compraron entre el 20 de agosto y el 23 de septiembre a CryptoBilis, un distribuidor del sudeste asiático, ya fuera en su tienda en línea o en sus tiendas de Tokopedia y Shopee.
La placa estaba oculta entre la placa base y la pantalla. Tenía un módulo celular y una antena, y estaba diseñada para copiar lo que aparecía en la pantalla. En cuanto la frase semilla aparecía en ella por primera vez, ya había sido copiada. El firmware 2.13.1, publicado el 11 de noviembre, impide que la placa copie nada nuevo, pero actualizarlo no puede recuperar las frases semilla que ya fueron robadas. En palabras de Trezor: las copias de seguridad que ya se hayan expuesto siguen sin ser seguras.
Por eso Trezor tomó tres medidas drásticas: el firmware 2.13.1 bloquea la manipulación conocida; reducirá su red de distribuidores en aproximadamente un 80 %, y solo conservará a los que cumplan los requisitos más estrictos; y los usuarios que hayan comprado dispositivos a CryptoBilis después de marzo pueden solicitar un reemplazo. Pero lo más importante es lo que dijo la propia Trezor: quienes hayan comprado dispositivos a CryptoBilis deben transferir cuanto antes sus criptomonedas a una cartera creada con una frase semilla completamente nueva.
Mi opinión: lo más aterrador de todo esto no es el número 3, sino el 0: hasta ahora, 0 usuarios de Trezor han denunciado pérdidas de dinero, pero eso no significa que estén a salvo. El robo de una frase semilla es silencioso. Si el ladrón no actúa, nunca sabrás que ya dejó una puerta trasera en tu cartera. En el caso de Ledger, la misma tienda y el mismo método ya provocaron pérdidas de entre 72 y 102 millones de dólares. Esta vez, Trezor levantó la tapa antes de que se perdiera dinero. La seguridad de una cartera física nunca depende de lo caro que sea el chip, sino de quién te la vendió.
Tres cosas que debes comprobar; hazlo así:
1. ¿Compraste tu cartera física en la página oficial o a través de un canal autorizado? Desconfía de las tiendas de terceros, las compras grupales y las importaciones.
2. Revísala al recibirla: el sello del embalaje, si el dispositivo tiene placas adicionales y si al encenderlo por primera vez te permite saltarte algún paso de verificación. Si algo no cuadra, no transfieras tus criptomonedas.
3. Si sospechas que alguien manipuló el dispositivo, no te limites a actualizar el firmware: crea una cartera nueva con una frase semilla completamente nueva, transfiere allí tus criptomonedas y da por inválida la frase semilla antigua.
Por cierto: hoy, en nuestra propia ronda de análisis de nuevos lanzamientos, no hubo nuevos proyectos rechazados. El fondo de PO ya está abierto, el precio actual es aproximadamente el doble del precio de lanzamiento y aún no ha alcanzado el nivel de toma de ganancias. Seguiremos atentos.
¿Compraste tu cartera física en la página oficial o en una tienda de terceros? Después de recibirla, ¿revisaste el embalaje y el dispositivo?
Seguiré de cerca las alertas de seguridad sobre carteras físicas como esta y las compartiré en cuanto aparezcan. Sígueme y, la próxima vez que haya una alerta similar, no tendrás que buscar por tu cuenta el comunicado en inglés.
——包包
