Ojo, trezor también podría estar comprometida

Ojo, trezor también podría estar comprometida
RESUMEN DEL MENSAJE INICIAL · elaborado con IA

Circulan imágenes de carteras hardware Trezor y Ledger en las que aparece una placa original junto a otra con chips cubiertos con material negro. El mensaje que las difunde sostiene que el problema ya no se limita a Ledger, pero no aporta verificación independiente.

Leer el resumen completo →

Circulan imágenes de carteras hardware Trezor y Ledger en las que aparece una placa original junto a otra con chips cubiertos con material negro. El mensaje que las difunde sostiene que el problema ya no se limita a Ledger, pero no aporta verificación independiente.

Qué muestran las imágenes que circulan

Un mensaje difundido en X muestra carteras hardware de las marcas Trezor y Ledger con dos placas: una que parece original y otra con los chips tapados con material negro. El texto que acompaña las fotos sostiene que el problema ya no se limita a Ledger. No hay confirmación independiente de que esas placas hayan salido así de fábrica ni de cuántas unidades estarían afectadas.

Que una placa lleve chips cubiertos no demuestra por sí solo que el dispositivo esté comprometido. El recubrimiento puede ser protección física, resina de aislamiento o un intento de ocultar el componente. Sin abrir el dispositivo y verificar el firmware, la imagen es un indicio, no una prueba.

El detalle de los dados para generar claves

El mismo mensaje aclara que lo de los dados para generar claves es otra cosa. Se refiere a la práctica de usar dados físicos para introducir entropía al crear una cartera. Ese método depende de que el dispositivo no tenga ya una clave pregenerada. Si el firmware estuviera manipulado, los dados no servirían de nada.

La distinción importa porque mezcla dos riesgos distintos: un dispositivo con hardware alterado y un dispositivo con firmware que genera claves predecibles. Son problemas separados y se detectan de forma distinta.

Qué hacer si tienes una cartera hardware

Si tienes una cartera Trezor o Ledger, la recomendación general es comprarla siempre al fabricante o a un distribuidor oficial, no a terceros. Al recibirla, verifica el envoltorio, el precinto y que el firmware sea el oficial. Si el dispositivo llegó con una clave ya escrita o con instrucciones de usarla, no lo uses.

Para comprobar el firmware, cada fabricante publica herramientas propias. Si algo no cuadra, contacta con el soporte oficial antes de mover fondos. Ante cualquier duda sobre dinero o seguridad, consulta con un profesional y no tomes decisiones solo con una foto de internet.

Datos clave
  • Circulan imágenes de carteras Trezor y Ledger con chips tapados con material negro.
  • El mensaje que las difunde sostiene que el problema ya no se limita a Ledger.
  • No hay verificación independiente de que esas placas salieran así de fábrica.
  • El propio mensaje separa el caso de los dados para generar claves.
  • La recomendación general es comprar al fabricante o distribuidor oficial y verificar el firmware.
Resumen generado con inteligencia artificial a partir del primer mensaje del tema.

Klapaucius

Madmaxista
Desde
17 Ago 2020
Mensajes
7.187
Fruta
23.432
 
Se supone que ledger et al, durante la instalación, ha en una serie de comprobaciones de firmware que te dicen si es bueno y/o/u seguro, pero no sé si llegan a detectar cambios de hardware. Desde luego esto va en detrimento de la ansiada adopción masiva.
 
Vaya, mi cartera metida en un pendrive cifrado con tails no parece tan mala opción ahora.

Desde luego te quitas el riesgo HW de la ecuacion. Que wallet usas? Venia Electrum preinstalado no? Eso me escama un poco, casi es mejor evitar cualquier cosa relacionada con cripto.
 
JAJAJAJA...para una criptomoneda que tenéis por ahí...y aún os la van a robar.

Y eso que siempre habláis como marcianos en lenguaje masónico.

Pero es el futuro que va a tumbar al sistema bancario...
 
Peña que los compra de segunda mano y pasa lo que pasa. Nada grave. Noticia asustaviejas.

JAJAJAJA...para una criptomoneda que tenéis por ahí...y aún os la van a robar.

Y eso que siempre habláis como marcianos en lenguaje masónico.

Pero es el futuro que va a tumbar al sistema bancario...

Hay quien dice que el bitcoin es malo porque los chips que le meten a los ley son rusos y te hackean para quitarte los dineros, meterte bicho y volverte botante de vos, y contamina. Hay que dejar los dineros en el banco o invertir en el ibex35, que me ha dicho el pedro sánchez que España va bien, el pib crece y que no hay ningún problema con la deuda, que eso son conspiraciones de youtube pagados por los chinos y los rusos.
 
Última edición:
Desde luego te quitas el riesgo HW de la ecuacion. Que wallet usas? Venia Electrum preinstalado no? Eso me escama un poco, casi es mejor evitar cualquier cosa relacionada con cripto.
Sí, trae el electrum instalado y todo. Lo que hacía es preparar la transacción desde mi ordenador normal con una cartera de solo lectura, arranco tails en un portatil viejo que ya solo uso para eso, sin conexión a internet, meto la transacción y la firmo y me traigo de vuelta la transacción ya firmada al ordenador normal para transmitirla. Es un poco engorroso pero ya hace muchos años que no muevo los bitcoins, si necesitase moverlos mucho me habría planteado una hardware wallet de esas.
 

Estadísticas del foro

Temas
2.057.196
Mensajes
58.373.511
Miembros
191.018
Último miembro
danuvi

El blog de burbuja.info

-
Volver