Ledger confirma un implante de hardware en la cartera de un cliente mientras los robos superan los 93 millones de dólares
Ledger afirma que se encontró un implante no autorizado en el dispositivo de un usuario afectado, mientras que investigadores independientes estiman en 93,2 millones de dólares los robos sospechosos.
Ledger ha confirmado que se descubrió un implante de hardware no autorizado en la cartera de un cliente afectado, un hallazgo que, según la empresa, apunta a una falla en las comprobaciones de autenticidad utilizadas en sus dispositivos.
En un comunicado fechado el 10 de octubre, el fabricante de carteras de hardware señaló que el hallazgo corresponde a un dispositivo perteneciente a uno de los usuarios afectados. El mismo comunicado también se refirió a CryptoBilis, un revendedor autorizado que opera en el sudeste asiático.
Una estimación independiente sitúa las pérdidas en 93,2 millones de dólares
Los investigadores independientes citados en el informe estiman que los robos de criptomonedas sospechosos relacionados con este asunto suman alrededor de 93,2 millones de dólares. El comunicado de Ledger se centró en el único dispositivo confirmado.
Las carteras de hardware están diseñadas para que las claves privadas permanezcan dentro del dispositivo, lo que las separa de los exploits basados en software. La manipulación física o la introducción de un implante antes de que un dispositivo llegue al comprador representa un tipo distinto de riesgo, que atraviesa distribuidores y revendedores en lugar de código.