Implante en billeteras Ledger enviaba frases de recuperación por LTE
Ledger explicó que un componente oculto en dispositivos vendidos por CryptoBilis leía la frase de recuperación de 24 palabras en pantalla y la transmitía por LTE mediante una eSIM.
La empresa atribuyó el mecanismo a un ataque físico a la cadena de suministro, no a una vulneración de su software o sus sistemas internos.
El implante no modificaba el sistema operativo, las transacciones ni las firmas del dispositivo, y dejaba intacto el chip Secure Element.
¿Qué se sabe de las pérdidas?
Ledger dijo que todas las pérdidas confirmadas hasta ahora corresponden a dispositivos vendidos por CryptoBilis, pero no ha verificado el monto total ni cuántos usuarios fueron afectados.
El investigador de blockchain Specter estimó que el robo podría superar los 86 millones de dólares; Ledger pidió no especular sobre las pérdidas.
La compañía también revisa reportes de implantes en otros dispositivos y lugares, aunque no ha confirmado robos vinculados a billeteras compradas fuera de CryptoBilis.
¿Qué deben hacer los clientes?
Ledger recomendó no configurar los dispositivos CryptoBilis que sigan sin usarse y contactar con su servicio de asistencia.
A quienes ya configuraron uno, les aconsejó transferir sus activos a un dispositivo nuevo con una frase de recuperación recién generada.
CryptoBilis pausó la venta y el envío de dispositivos Ledger mientras coopera con la investigación; Ledger no ha identificado los modelos afectados.
The Verge
Detienen a un ingeniero de OpenAI por instalar un dispositivo de grabaciónEl dispositivo estaba conectado al puerto USB de un televisor y cubierto con papel higiénico; OpenAI dijo que sus modelos ayudaron a identificar quién lo instaló.
Google AI
9to5Mac
CNBC
Windows CentralMicrosoft crea Xbox Labs para probar nuevas tecnologíasLos experimentos recientes incluyen reconstruir juegos para hardware distinto del previsto y llevarlos a navegadores mediante WebAssembly y WebGPU.
The IndependentMI5 advierte de amenazas con inteligencia artificial y actividad extranjeraMcCallum afirmó que los servicios de seguridad dedican ahora más recursos a proteger el país que durante la Guerra Fría.
