Cada historia de Zipp etiquetada como #HardwareWallet, las más nuevas primero.
Las acusaciones sitúan la seguridad de la cadena de suministro y la divulgación proactiva en el centro del debate sobre el riesgo de autocustodia.
El dispositivo, previsto para mediados de 2027, busca evitar la manipulación en la cadena de suministro mediante protecciones de hardware, tras el incidente de CryptoBilis, que puso bajo escrutinio los riesgos de distribución de monederos.
El dispositivo combina un modo aislado para firmar transacciones con nuevas protecciones contra manipulaciones, mientras Ledger investiga modificaciones en wallets vinculadas por investigadores a pérdidas sospechosas superiores a 86 millones de dólares.
Una retirada de esta magnitud apunta a una brecha en la distribución, no a una sola unidad defectuosa, y deja al descubierto el punto débil recurrente en las cadenas de suministro de los monederos hardware: la brecha entre el precinto de fábrica y el consumidor.
El caso sitúa la seguridad de la cadena de suministro en el centro de los riesgos de las carteras de hardware, mientras Ledger afirma que sus sistemas no se vieron comprometidos y que la exposición parece limitada a un solo distribuidor.
El incidente demuestra que Genuine Check puede validar un elemento seguro intacto y a la vez pasar por alto hardware añadido a su alrededor, dejando las frases de recuperación expuestas al robo remoto.
Más de 86 millones de dólares en pérdidas vinculadas elevan la importancia de la seguridad de la cadena de suministro de las carteras de hardware, mientras Ledger asegura que sus propios sistemas siguen intactos.
La pérdida denunciada pone de relieve los riesgos de comprar carteras físicas a través de revendedores, aunque el relato no aclara cómo se perdieron los fondos.
La publicación describe una importante pérdida de fondos bajo custodia propia, pero no explica cómo desaparecieron ni demuestra que el dispositivo la causara.
Las pérdidas denunciadas aún no se han verificado, pero el consejo de Ledger de posponer la configuración y trasladar los fondos pone de relieve el riesgo de seguridad de los dispositivos adquiridos a través de canales no fiables.
No se expusieron claves ni fondos de Bitcoin, pero los nombres y las direcciones de entrega pueden dar credibilidad al phishing que solicita la frase de recuperación mucho después de comprar una wallet.
Los monederos siguen siendo seguros, pero una brecha en un proveedor externo de boletines expuso listas de correo de varias empresas de Bitcoin. El peligro está en seguir las instrucciones del correo sobre la semilla de recuperación.
La segunda brecha de terceros de Trezor en dos meses, y esta vez los atacantes enviaron phishing desde el propio dominio del proveedor, no desde una dirección similar.
Los propietarios de monederos físicos afrontan riesgos de phishing y de posibles ataques físicos dirigidos contra ellos tras reaparecer unos 67.000 registros que Trezor creía que su proveedor había eliminado. La política de eliminación a los 90 días no se cumplió.
HWI se mantiene abierto y los dispositivos compatibles siguen funcionando, pero el sucesor BHWI publica pruebas de paridad solo para cuatro dispositivos, sin monederos en producción.
Ledger fusionó el arreglo de un bug el 5 de mayo y el del otro el 25 de mayo. Se publicó en agosto. El desfase entre la fusión y el lanzamiento es la lectura incómoda para los clientes de monederos hardware.
La cifra de 683 millones de ZIL acapara los titulares, pero la supervivencia de siete años del error en una aplicación firmada por Ledger es lo que realmente importa para cualquier token que aún dependa de la firma con hardware nativo.
El error fue estructural en lugar de aleatorio: una bandera de función tratada como presente permitió a los atacantes reconstruir claves privadas con una sola pulsación de botón, y Coinkite afirma que ya se han producido pérdidas severas.
El parche refuerza el flujo de RNG y firma, pero las semillas del firmware afectado entre 2021 y julio de 2026 aún necesitan ser reemplazadas. La auditoría asistida por IA es la señal más amplia de la industria aquí.
Los $100M en robos físicos son el titular; la brecha de 40.000 registros es la advertencia estructural. La seguridad de un monedero físico ahora implica controlar lo que hay detrás del dispositivo, no solo el dispositivo en sí.
WuBlockchain
CoinDesk
TheBlock
CoinTelegraph
CryptoSlate
Lookonchain