La policía de Singapur ha informado de que algunos monederos físicos Ledger comprados en comercios locales contenían implantes maliciosos capaces de robar frases de recuperación o claves privadas. Desde el 10 de septiembre se han notificado al menos dos casos, con pérdidas de unos 3,5 millones de dólares singapurenses (2,7 millones de dólares estadounidenses). Ledger está revisando los casos afectados y la investigación policial sigue en curso.
Por qué es importante
Los monederos físicos están diseñados para mantener las credenciales sensibles fuera de línea. Los implantes notificados apuntan a un riesgo en la cadena de suministro: un dispositivo puede verse comprometido antes de llegar al comprador, lo que socava la seguridad que los usuarios esperan del almacenamiento en frío.
Impacto en el mercado
Las pérdidas notificadas elevan la preocupación para quienes compran y venden monederos físicos, pero la investigación aún no ha determinado cómo se manipularon los dispositivos ni cuántas unidades afectadas se distribuyeron. La revisión de Ledger y la investigación policial son los principales acontecimientos que conviene seguir.
Fuente: Aviso policial sobre monederos físicos de criptomonedas manipulados, Policía de Singapur
Preguntas frecuentes
-
¿Qué podían robar los implantes maliciosos de los monederos Ledger?
La policía de Singapur indicó que los implantes podían robar las frases de recuperación o las claves privadas de los usuarios.
-
¿Cuánto dinero se perdió en los casos notificados?
Desde el 10 de septiembre se han notificado al menos dos casos, con pérdidas totales de unos 3,5 millones de dólares singapurenses (2,7 millones de dólares estadounidenses).
-
¿Dónde se compraron los monederos Ledger afectados?
Los monederos se compraron en comercios locales de Singapur.
-
¿Qué ha dicho Ledger sobre los dispositivos afectados?
Ledger está revisando los casos afectados.
-
¿Qué riesgo plantea el incidente para quienes usan monederos físicos?
El incidente pone de relieve que un monedero físico puede verse comprometido antes de llegar a su usuario, lo que supone un riesgo para la cadena de suministro de las credenciales que se mantienen fuera de línea.
CryptoSlate
Crypto News
CoinDesk