¿Es realmente seguro tu dispositivo Ledger? 👀
Comprar una billetera de hardware y descubrir que contiene software espía: esa es la pesadilla detrás del incidente confirmado de manipulación de hardware de Ledger, que afectó a dispositivos redistribuidos a través de revendedores en el sudeste asiático.
El método detectado consiste en una placa oculta con un módulo LTE que captura las 24 palabras de recuperación —mostradas durante la configuración inicial— y las envía a los atacantes. No hace falta ningún enlace de *phishing*; la trampa ya está dentro del propio dispositivo.
Se estima que se han robado cerca de 90 millones de dólares en criptomonedas a través de este canal de distribución comprometido.
Mark Karpelès, exdirector de Mt. Gox, también informó haber encontrado un componente malicioso (un «implante») en un dispositivo. Surgieron acusaciones similares respecto a unidades adquiridas en MediaMarkt, en Alemania; sin embargo, estas afirmaciones no deben confundirse con los casos confirmados.
Ledger afirma que los dispositivos inspeccionados en Alemania no presentaban irregularidades, y que sus chips, sistema operativo y servidores no fueron vulnerados. El ataque confirmado implicó modificaciones físicas realizadas una vez que los dispositivos ya no estaban bajo el control de Ledger; no se trató de una brecha de seguridad a nivel de software de la empresa.
Al parecer, mantener tu frase semilla fuera de línea ya no es suficiente precaución. Ahora, el mundo de las criptomonedas también exige tener conocimientos de electrónica. 🔒#Binance #BinanceSquareTalks
Comprar una billetera de hardware y descubrir que contiene software espía: esa es la pesadilla detrás del incidente confirmado de manipulación de hardware de Ledger, que afectó a dispositivos redistribuidos a través de revendedores en el sudeste asiático.
El método detectado consiste en una placa oculta con un módulo LTE que captura las 24 palabras de recuperación —mostradas durante la configuración inicial— y las envía a los atacantes. No hace falta ningún enlace de *phishing*; la trampa ya está dentro del propio dispositivo.
Se estima que se han robado cerca de 90 millones de dólares en criptomonedas a través de este canal de distribución comprometido.
Mark Karpelès, exdirector de Mt. Gox, también informó haber encontrado un componente malicioso (un «implante») en un dispositivo. Surgieron acusaciones similares respecto a unidades adquiridas en MediaMarkt, en Alemania; sin embargo, estas afirmaciones no deben confundirse con los casos confirmados.
Ledger afirma que los dispositivos inspeccionados en Alemania no presentaban irregularidades, y que sus chips, sistema operativo y servidores no fueron vulnerados. El ataque confirmado implicó modificaciones físicas realizadas una vez que los dispositivos ya no estaban bajo el control de Ledger; no se trató de una brecha de seguridad a nivel de software de la empresa.
Al parecer, mantener tu frase semilla fuera de línea ya no es suficiente precaución. Ahora, el mundo de las criptomonedas también exige tener conocimientos de electrónica. 🔒#Binance #BinanceSquareTalks