🚨 AVISO DE SEGURIDAD URGENTE: SE HAN SUSTRAÍDO ~6.000.000 DE LAS BILLETERAS LEDGER (ATAQUE A LA CADENA DE SUMINISTRO)
La información de última hora, confirmada por WatcherGuru y verificada por Changpeng Zhao (CZ), indica que se han sustraído activos digitales por un valor aproximado de 6 millones de las billeteras de hardware Ledger de algunos usuarios, tras una sofisticada vulneración de la cadena de suministro de un distribuidor externo.
🔍 INVESTIGACIÓN FORENSE Y VECTOR DE ATAQUE:
1. Causa raíz: NO se trata de un exploit criptográfico en la cadena de bloques ni de una vulneración de los chips Secure Element de Ledger. El vector es un ataque a la cadena de suministro en etapas previas, dirigido a distribuidores regionales y revendedores externos.
2. Demografías de alto riesgo: Los usuarios de todo el sudeste asiático (SEA) que adquirieron dispositivos Ledger de revendedores externos no autorizados, tiendas de comercio electrónico o intermediarios no verificados podrían haber recibido hardware manipulado o comprometido de antemano, con hojas de recuperación pre生成adas por actores maliciosos o firmware modificado.
3. Mecanismo de exfiltración: Las claves privadas y las frases semilla se recopilaron antes de la generación inicial de la cartera o durante esta, lo que permitió barridos automatizados de activos a velocidad de máquina.
🛡️ DIRECTIVAS DE RESPUESTA INMEDIATA AL INCIDENTE:
• Poner en cuarentena los dispositivos de revendedores: Si compraste tu dispositivo a un revendedor no autorizado, revoca inmediatamente las aprobaciones y transfiere los fondos a una bóveda fría auténtica y verificada, o a una cartera multifirma auténtica.
• Verificación de autenticidad: Ejecuta siempre la comprobación de autenticidad de Ledger Live en una estación de trabajo aislada.
• Regla de suministro directo: Nunca compres módulos de seguridad de hardware en anuncios de mercados de terceros.
Supervisión en tiempo real de anomalías en la cadena, impulsada por el motor de telemetría de CoinXSight.
#CoinXSight #Security #Web3