Publicaciones
avatar

Nadie está a salvo ya en cripto 👨‍💻 Una mañana, al despertarnos, podríamos descubrir que todo lo que teníamos fue robado por hackers. Antes, decían: “Compra un hardware wallet (generalmente Ledger) y ya está, relájate”. Ahora ni siquiera esos son confiables. Aquí te listo las dos importantes vulnerabilidades en hardware wallets ocurridas en 2026: 1- Falla en el firmware de Coldcard ($130M hack) - Esta fue la mayor catástrofe técnica del mundo del hardware. Los atacantes no tocaron el dispositivo ni conocieron el seed, porque el seed era predecible desde el principio. - Un error de código introducido con el firmware 4.0.1 en marzo de 2021. En lugar de usar un RNG de hardware, el sistema caía en el débil PRNG de software llamado Yasmarang de MicroPython. Todos los seeds generados entre marzo de 2021 y julio de 2026 estuvieron en riesgo. 2- Implante en la cadena de suministro de Ledger / CryptoBilis: ($90M hack) - El distribuidor autorizado con sede en Malasia, CryptoBilis, fue vendido en marzo de 2026 a un comprador chino, quien obligó al antiguo propietario a firmar un NDA. - Los nuevos dueños modificaron los dispositivos Nano X insertando una tarjeta secreta debajo de la pantalla, con un módem LTE y una eSIM. El seed que aparecía en la pantalla se filtraba mediante datos celulares. Ledger no pudo detectarlo porque el chip era auténtico. - Mark Karpelès, ex CEO de Mt. Gox, reveló el incidente publicando una foto del implante.

Este contenido es solo para fines informativos y educativos. Puede incluir opiniones de terceros, contenido patrocinado o material promocional por el que el creador puede recibir una compensación. Nada en este feed constituye asesoramiento de inversión ni una garantía de rentabilidad. Eres el único responsable de tus propias decisiones de inversión. Investiga siempre por tu cuenta y actúa con precaución antes de operar. No garantizamos la exactitud de la información de terceros y no nos hacemos responsables de las pérdidas que puedas sufrir. El rendimiento pasado no es indicativo de resultados futuros. Consulta nuestros Términos de la Comunidad y la Declaración de Riesgos para más detalles.

avatarPublica tu respuesta

Comentar