🚨 ÚLTIMA HORA BRONDOR: LA CADENA DE SUMINISTRO DE LEDGER TAMBIÉN PODRÍA ESTAR COMPROMETIDA EN EUROPA... Y EL «CHEQUEO DE AUTENTICIDAD» NO LO DETECTA
MediaMarktSaturn acaba de retirar todos los Ledger de sus tiendas y de su sitio web
Un investigador de seguridad afirma haber encontrado un módulo LTE adicional dentro de unidades Nano X compradas en MediaMarkt: 2 dispositivos, 2 tiendas diferentes
Ledger aún no ha confirmado lo de las unidades de la UE
pero en Asia sí está confirmado
> una placa oculta dentro de dispositivos vendidos por CryptoBilis, que leía las 24 palabras de la pantalla durante la configuración
> las enviaba mediante LTE a través de una eSIM
> los rastreadores en cadena estiman que se sustrajeron entre 86 y 93 millones de dólares de más de 300 billeteras (Ledger no ha confirmado la cifra)
¿Y lo más aterrador?
El chequeo de autenticidad solo verifica el chip Secure Element
el implante no lo toca
así que un dispositivo manipulado pasa la verificación como si nada hubiera ocurrido
qué hacer, sin entrar en pánico:
> ¿Lo compraste en CryptoBilis? No lo configures; transfiere tus fondos a un dispositivo nuevo con una frase semilla NUEVA
> ¿Vas a comprar uno nuevo? Solo en el sitio oficial de Ledger, nada de revendedores ni Amazon
> Tu frase semilla nunca se introduce en un sitio web. Nunca.
La autocustodia sigue siendo la reina, Tribu
pero ahora la caja importa tanto como el chip
NFA DYOR, Tribu
-Brondor #ledger #safu #Macro Insights# $BTC $SOL
MediaMarktSaturn acaba de retirar todos los Ledger de sus tiendas y de su sitio web
Un investigador de seguridad afirma haber encontrado un módulo LTE adicional dentro de unidades Nano X compradas en MediaMarkt: 2 dispositivos, 2 tiendas diferentes
Ledger aún no ha confirmado lo de las unidades de la UE
pero en Asia sí está confirmado
> una placa oculta dentro de dispositivos vendidos por CryptoBilis, que leía las 24 palabras de la pantalla durante la configuración
> las enviaba mediante LTE a través de una eSIM
> los rastreadores en cadena estiman que se sustrajeron entre 86 y 93 millones de dólares de más de 300 billeteras (Ledger no ha confirmado la cifra)
¿Y lo más aterrador?
El chequeo de autenticidad solo verifica el chip Secure Element
el implante no lo toca
así que un dispositivo manipulado pasa la verificación como si nada hubiera ocurrido
qué hacer, sin entrar en pánico:
> ¿Lo compraste en CryptoBilis? No lo configures; transfiere tus fondos a un dispositivo nuevo con una frase semilla NUEVA
> ¿Vas a comprar uno nuevo? Solo en el sitio oficial de Ledger, nada de revendedores ni Amazon
> Tu frase semilla nunca se introduce en un sitio web. Nunca.
La autocustodia sigue siendo la reina, Tribu
pero ahora la caja importa tanto como el chip
NFA DYOR, Tribu
-Brondor #ledger #safu #Macro Insights# $BTC $SOL
