Ataque a la cadena de suministro del monedero hardware Ledger: ¡86 millones de dólares robados!
Ledger ha emitido una advertencia oficial: están investigando un caso de robo de activos que afecta a usuarios del sudeste asiático, con dispositivos adquiridos a través de distribuidores.
Recomendación oficial: si has comprado un monedero hardware Ledger en los últimos 90 días, no lo uses todavía.
¿Cuánto se ha perdido?
El investigador en cadena Specter estima que los fondos robados provienen de cientos de monederos en Bitcoin $BTC, Ethereum $ETH y la red Tron, con un total que supera los 86 millones de dólares. El investigador de seguridad tanuki42 había estimado previamente más de 72 millones, y la cifra sigue aumentando.
¿Por qué también se puede vulnerar un monedero hardware?
No es una vulnerabilidad de software, es un ataque físico a la cadena de suministro.
Expertos en seguridad hardware han mostrado un monedero hardware manipulado: con un microchip espía insertado internamente, conectado en el bus SPI entre el elemento seguro y la pantalla OLED.
Su modo de operación: intercepta pasivamente las frases mnemónicas que se muestran en la pantalla, las "lee" mediante reconocimiento de patrones, y luego las envía directamente a través de un módulo 4G incorporado y eSIM. Todo el proceso ocurre sin pasar por tu ordenador y sin activar ninguna alarma de software.
La seguridad del monedero hardware nunca es solo cuestión de software. Desde la fábrica hasta tus manos, cualquier eslabón puede ser manipulado.
Descargo de responsabilidad: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Sé el primero en responder!
