Ataque a la cadena de suministro del monedero hardware Ledger: ¡86 millones de dólares robados!
Ledger acaba de emitir una advertencia oficial: están investigando un caso de robo de activos que involucra a usuarios del sudeste asiático, los dispositivos fueron comprados a distribuidores.
Recomendación oficial: si compraste un monedero hardware Ledger en los últimos 90 días, no lo uses todavía.
¿Cuánto es la pérdida?
El investigador en cadena Specter estima que los fondos robados provienen de cientos de monederos en Bitcoin $BTC, Ethereum $ETH y la red Tron, con un total que supera los 86 millones de dólares. El investigador de seguridad tanuki42 había estimado previamente más de 72 millones, y la cifra sigue aumentando.
¿Por qué un monedero hardware también puede ser vulnerado?
No es una falla de software, es un ataque físico a la cadena de suministro.
Expertos en seguridad hardware han mostrado un monedero hardware manipulado: con un microchip espía interno insertado, conectado en el bus SPI entre el elemento seguro y la pantalla OLED.
Cómo funciona: intercepta pasivamente las palabras mnemónicas que se muestran en tu pantalla, las "lee" mediante reconocimiento de patrones, y luego las envía directamente a través de un módulo 4G incorporado y eSIM. Todo el proceso no pasa por tu computadora ni activa ninguna alerta de software.
La seguridad del monedero hardware nunca es solo cuestión de software. Desde la fábrica hasta tus manos, cualquier eslabón puede ser manipulado.
Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Envía la primera respuesta!
