Cada historia de Zipp etiquetada como #Ledger, las más nuevas primero.
Hacken afirma que el 77% de las pérdidas del tercer trimestre estuvo relacionado con proveedores, parches retrasados o sistemas fuera del alcance de las auditorías, lo que revela una brecha entre los sellos de auditoría y la seguridad operativa.
La acusación somete a escrutinio la seguridad y la transparencia de los monederos hardware, con la confianza en los fabricantes ligada a la claridad de su respuesta.
La brecha afectó a la cadena de distribución y demostró que un chip de seguridad auténtico no puede probar que una wallet de hardware no haya sido manipulada antes de llegar a su propietario.
Las acusaciones sitúan la seguridad de la cadena de suministro y la divulgación proactiva en el centro del debate sobre el riesgo de autocustodia.
El resumen combina un incidente de seguridad en una billetera hardware con una gran actualización de Solana y una renovada presión inflacionaria, manteniendo en foco tanto la infraestructura cripto como el riesgo macroeconómico.
El caso vincula un robo de 4,9 millones de dólares con implantes no autorizados que transmitían datos de recuperación de carteras, convirtiendo una brecha en la cadena de suministro de un distribuidor en una advertencia para los compradores de carteras de hardware.
El dispositivo, previsto para 2027, incorpora detección física de manipulaciones, mientras que las restricciones de Ledger a sus distribuidores muestran cómo una distribución comprometida puede poner en riesgo a los clientes.
La ironía es aguda: los fondos extraídos de las víctimas de fraude por reseñas falsas fueron robados en un drenaje coordinado de Ledger, con las tres direcciones barridas en una sola transacción cada una.
Ledger afirma que no se vieron comprometidos su elemento seguro, el sistema operativo BOLOS ni sus servidores internos, mientras distribuidores del Sudeste Asiático y Hong Kong suspenden las ventas.
El dispositivo, previsto para mediados de 2027, busca evitar la manipulación en la cadena de suministro mediante protecciones de hardware, tras el incidente de CryptoBilis, que puso bajo escrutinio los riesgos de distribución de monederos.
El dispositivo combina un modo aislado para firmar transacciones con nuevas protecciones contra manipulaciones, mientras Ledger investiga modificaciones en wallets vinculadas por investigadores a pérdidas sospechosas superiores a 86 millones de dólares.
La medida preventiva abarca Hong Kong y seis países del sudeste asiático, y pone el foco en los controles a distribuidores y la procedencia de los dispositivos.
La medida pone bajo escrutinio las cadenas de suministro de las carteras de hardware, mientras Ledger pide a los distribuidores retirar los dispositivos afectados mientras continúa su investigación.
Trezor cambia alcance minorista por un mayor control sobre el suministro y la gestión de sus dispositivos, después de que unos supuestos implantes pusieran bajo escrutinio los canales de distribuidores autorizados.
El implante exfiltra la frase de recuperación de 24 palabras por LTE sin tocar el Secure Element, y la caída ha empujado a MediaMarkt a suspender las ventas europeas mientras los rivales purgan al reseller.
Una retirada de esta magnitud apunta a una brecha en la distribución, no a una sola unidad defectuosa, y deja al descubierto el punto débil recurrente en las cadenas de suministro de los monederos hardware: la brecha entre el precinto de fábrica y el consumidor.
El caso sitúa la seguridad de la cadena de suministro en el centro de los riesgos de las carteras de hardware, mientras Ledger afirma que sus sistemas no se vieron comprometidos y que la exposición parece limitada a un solo distribuidor.
El incidente pone bajo escrutinio la supervisión de los distribuidores autorizados mientras Tether congela $10M en USDT y se indica a los clientes migrar los fondos a dispositivos nuevos.
El incidente demuestra que Genuine Check puede validar un elemento seguro intacto y a la vez pasar por alto hardware añadido a su alrededor, dejando las frases de recuperación expuestas al robo remoto.
Las pérdidas de octubre se concentran en dos incidentes, que sitúan los dispositivos de hardware manipulados y la seguridad de las bóvedas DeFi en el centro del panorama de riesgos más reciente.
CoinDesk
CoinTelegraph
CryptoSlate
WuBlockchain
TheBlock