Ledger confirma implante de hardware no autorizado en los dispositivos vinculados al robo de más de $86 millones.
El misterio detrás del drenaje masivo de más de 300 billeteras en $BTC Bitcoin, $ETH Ethereum y $TRX Tron dio un giro definitivo con el pronunciamiento oficial de Ledger. La compañía confirmó este fin de semana que uno de los dispositivos analizados de las víctimas contenía una manipulación física con un implante de hardware no autorizado. De acuerdo con el reporte del fabricante, la totalidad de los casos confirmados hasta la fecha corresponde a unidades comercializadas por CryptoBilis, un revendedor oficial que opera en Indonesia, Malasia y Filipinas, descartando por completo que sus servidores centrales o los canales de venta directa hayan sufrido vulneraciones.
Este hallazgo aporta la primera evidencia concreta de lo que en ciberseguridad se conoce como un ataque a la cadena de suministro. A diferencia de los habituales casos de phishing o firmas de contratos maliciosos, los atacantes intervinieron físicamente los aparatos antes de que llegaran a manos del cliente final para clonar o extraer las claves privadas. Mientras investigadores independientes calculan el impacto del ataque entre 86 y 93 millones de dólares, el distribuidor regional suspendió la venta de todo su inventario y las autoridades locales ya se encuentran investigando cómo se produjo la alteración física del lote.
Frente a la gravedad de los hechos, Ledger emitió una alerta operativa directa para cualquier cliente que haya adquirido productos mediante dicho distribuidor, aconsejando no inicializar equipos que aún estén en sus cajas y trasladar urgentemente los fondos hacia una nueva semilla generada en un dispositivo obtenido directamente desde los canales de fábrica.
El incidente abre un debate profundo sobre los límites de la autocustodia, demostrando que incluso con chips de alta seguridad, la cadena de distribución física representa un eslabón crítico que los usuarios deben verificar con extrema cautela.
#noticias
El misterio detrás del drenaje masivo de más de 300 billeteras en $BTC Bitcoin, $ETH Ethereum y $TRX Tron dio un giro definitivo con el pronunciamiento oficial de Ledger. La compañía confirmó este fin de semana que uno de los dispositivos analizados de las víctimas contenía una manipulación física con un implante de hardware no autorizado. De acuerdo con el reporte del fabricante, la totalidad de los casos confirmados hasta la fecha corresponde a unidades comercializadas por CryptoBilis, un revendedor oficial que opera en Indonesia, Malasia y Filipinas, descartando por completo que sus servidores centrales o los canales de venta directa hayan sufrido vulneraciones.
Este hallazgo aporta la primera evidencia concreta de lo que en ciberseguridad se conoce como un ataque a la cadena de suministro. A diferencia de los habituales casos de phishing o firmas de contratos maliciosos, los atacantes intervinieron físicamente los aparatos antes de que llegaran a manos del cliente final para clonar o extraer las claves privadas. Mientras investigadores independientes calculan el impacto del ataque entre 86 y 93 millones de dólares, el distribuidor regional suspendió la venta de todo su inventario y las autoridades locales ya se encuentran investigando cómo se produjo la alteración física del lote.
Frente a la gravedad de los hechos, Ledger emitió una alerta operativa directa para cualquier cliente que haya adquirido productos mediante dicho distribuidor, aconsejando no inicializar equipos que aún estén en sus cajas y trasladar urgentemente los fondos hacia una nueva semilla generada en un dispositivo obtenido directamente desde los canales de fábrica.
El incidente abre un debate profundo sobre los límites de la autocustodia, demostrando que incluso con chips de alta seguridad, la cadena de distribución física representa un eslabón crítico que los usuarios deben verificar con extrema cautela.
#noticias