Cada historia de Zipp etiquetada como #HardwareWallets, las más nuevas primero.
La acusación somete a escrutinio la seguridad y la transparencia de los monederos hardware, con la confianza en los fabricantes ligada a la claridad de su respuesta.
La brecha afectó a la cadena de distribución y demostró que un chip de seguridad auténtico no puede probar que una wallet de hardware no haya sido manipulada antes de llegar a su propietario.
El caso vincula un robo de 4,9 millones de dólares con implantes no autorizados que transmitían datos de recuperación de carteras, convirtiendo una brecha en la cadena de suministro de un distribuidor en una advertencia para los compradores de carteras de hardware.
El dispositivo, previsto para 2027, incorpora detección física de manipulaciones, mientras que las restricciones de Ledger a sus distribuidores muestran cómo una distribución comprometida puede poner en riesgo a los clientes.
Ledger afirma que no se vieron comprometidos su elemento seguro, el sistema operativo BOLOS ni sus servidores internos, mientras distribuidores del Sudeste Asiático y Hong Kong suspenden las ventas.
La medida preventiva abarca Hong Kong y seis países del sudeste asiático, y pone el foco en los controles a distribuidores y la procedencia de los dispositivos.
La medida pone bajo escrutinio las cadenas de suministro de las carteras de hardware, mientras Ledger pide a los distribuidores retirar los dispositivos afectados mientras continúa su investigación.
Trezor cambia alcance minorista por un mayor control sobre el suministro y la gestión de sus dispositivos, después de que unos supuestos implantes pusieran bajo escrutinio los canales de distribuidores autorizados.
El incidente pone bajo escrutinio la supervisión de los distribuidores autorizados mientras Tether congela $10M en USDT y se indica a los clientes migrar los fondos a dispositivos nuevos.
El supuesto implante muestra que un envoltorio intacto podría no probar la integridad del hardware, mientras que Ledger no ha confirmado el módulo ni lo ha relacionado con las recientes pérdidas de clientes.
Las pérdidas denunciadas ponen de relieve los riesgos de comprar carteras físicas a través de revendedores, sobre todo cuando se usan para proteger grandes saldos de stablecoins.
La investigación pone bajo escrutinio los canales de distribución y las cadenas de suministro de carteras físicas, aunque el presunto robo sigue siendo una posibilidad, no un hecho confirmado.
La advertencia sitúa la procedencia de los dispositivos vendidos por revendedores en el centro de la seguridad de los monederos físicos. Ledger recomienda a los compradores afectados que no inicialicen sus dispositivos.
El hardware permaneció intacto, pero la reutilización de frases de recuperación y una infraestructura de correo electrónico de confianza ofrecieron a los atacantes vías para sortear el dispositivo.
La seguridad de los monederos físicos va más allá del propio dispositivo: una brecha en un proveedor puede hacer que las alertas de phishing parezcan creíbles y convierta la confianza del usuario en la superficie de ataque.
Que los atacantes lleguen a los usuarios a través del propio canal legítimo de email de Trezor es la verdadera escalada: incluso el almacenamiento offline de la semilla no protege a los usuarios del phishing a través de la puerta principal del proveedor.
El incidente subraya el riesgo para la privacidad de la logística de terceros, mientras Trezor asegura que sus sistemas y los dispositivos de sus usuarios siguen siendo seguros.
La exposición adicional de datos eleva los riesgos de phishing y de seguridad física para los usuarios de monederos de hardware, mientras Trezor afirma que tanto sus sistemas como sus monederos de hardware siguen siendo seguros.
La brecha pone el foco en la privacidad de los clientes y la gestión de datos por terceros, mientras Trezor afirma que sus sistemas y dispositivos siguen siendo seguros.
Las carteras y el firmware permanecen intactos, pero los números de teléfono y las direcciones residenciales filtrados proporcionan a los grupos de phishing exactamente lo que necesitan para enviar dispositivos falsificados y llevar a cabo extorsiones dirigidas a hogares.
CoinTelegraph
CryptoSlate
CoinDesk
WuBlockchain
Lookonchain
WatcherGuru
TheBlock