
 
 Cuando compra una cartera de hardware para proteger sus posesiones de criptomonedas, espera que esa transacción permanezca tan segura como sus activos digitales. Cuando compra una cartera de hardware para proteger sus posesiones de criptomonedas, espera que esa transacción permanezca tan segura como sus activos digitales. Pero ¿qué sucede cuando el enlace más débil no es la cartera misma, sino las empresas que procesan su compra? Ledger, uno de los proveedores de cartera de hardware más reconocidos de la industria de criptomonedas, se enfrenta a otro desafío de seguridad. Esta vez, la violación no se dirigió directamente a la infraestructura de Ledger. , un procesador de pago de comercio electrónico de terceros que maneja las transacciones en línea de Ledger. global y Comprender la mecánica de la violación Global-e detectó actividad inusual dentro de sus sistemas y inmediatamente involucró a expertos forenses en ciberseguridad para investigar el alcance y la naturaleza del incidente.La investigación confirmó que personas no autorizadas obtuvieron acceso indebido a datos de clientes almacenados en la nube relacionados específicamente con las compras de Ledger. La información comprometida incluye nombres de clientes, direcciones físicas, direcciones de correo electrónico, números de teléfono y historial de pedidos. Sin embargo, ambas compañías enfatizaron que ningún dato financiero, detalles de tarjetas de pago, contraseñas o frases de recuperación de criptomonedas fueron expuestas durante este incidente. El incidente llegó a la atención del público cuando un investigador de blockchain las capturas de pantalla compartidas de los correos electrónicos de notificación enviados a los clientes afectados.Ni Ledger ni Global-e revelaron el número exacto de usuarios afectados ni la fecha específica en la que ocurrió la violación. Zacarías La caída inmediata y la estrategia de respuesta Estos ataques aprovechan la información personal expuesta para crear convincentes comunicaciones fraudulentas diseñadas para engañar a los usuarios a revelar sus frases de recuperación o transferir criptomonedas a carteras controladas por el atacante. Ledger colaboró con Global-e para notificar a todos los usuarios afectados directamente a través de correo electrónico.La compañía instó a los clientes a ejercer una mayor vigilancia contra los intentos de estafa y verificar todas las comunicaciones que alegan ser de Ledger o sus socios. sin embargo, Ledger notablemente no publicó actualizaciones sobre la violación en sus principales canales de redes sociales, una decisión que puede tener una conciencia pública limitada del incidente. Global-e reconoció que la violación podría afectar potencialmente a los clientes de otras marcas que utilizan su plataforma. Un ataque de phishing es un intento fraudulento en el que los atacantes se imparten a compañías legítimas a través de correos electrónicos o mensajes para robar información sensible como contraseñas o frases de recuperación. Para los usuarios de criptomonedas, caer víctima de tales ataques puede significar pérdida permanente de fondos ya que las transacciones de blockchain no se pueden revertir. Críticas a la industria y soluciones alternativas La violación provocó fuertes críticas de los profesionales de la tecnología sobre la continua dependencia de la infraestructura de bases de datos centralizadas. Cat Daly, miembro de la comunidad en , articuló la frustración que muchos sienten sobre las persistentes vulnerabilidades arquitectónicas. Espacio y tiempo y explica, Dali https://x.com/catdaly/status/2008225176115441941?s=46&embedable=true Esta crítica destaca una creciente brecha entre los enfoques de seguridad nativos de blockchain y la infraestructura tradicional de comercio electrónico. las bases de datos centralizadas almacenan toda la información del cliente en un solo lugar controlado por una sola entidad, creando objetivos atractivos para los atacantes. Los sistemas de bases de datos descentralizados o criptográficamente verificables distribuyen datos a través de múltiples nodos y utilizan la verificación basada en blockchain, lo que dificulta significativamente el acceso no autorizado y limita el alcance de posibles violaciones. Un patrón de vulnerabilidades de terceros Este incidente representa el tercer desafío de seguridad significativo que Ledger ha enfrentado en los últimos años, cada uno involucrando a proveedores de servicios externos en lugar de vulnerabilidades del producto principal. El incidente llevó a campañas de phishing generalizadas e incluso amenazas físicas contra algunos usuarios cuyas direcciones de hogar fueron filtradas. La violación de datos a través de Shopify En 2023, los hackers explotaron vulnerabilidades en aplicaciones de financiación descentralizada conectadas a los servicios de Ledger. Estos incidentes recurrentes demuestran que la seguridad de la cartera de hardware se extiende mucho más allá de la encriptación del dispositivo y los chips de elementos seguros.El ecosistema entero, incluyendo los procesadores de pagos, las plataformas de servicio al cliente y los socios de integración, crea potenciales superficies de ataque. Roban casi 500.000 dólares Pensamientos finales La industria de criptomonedas comercializa carteras de hardware como la solución de seguridad final para el almacenamiento de activos digitales.Mientras que estos dispositivos sobresalen en la protección de claves privadas y frases de recuperación a través de entornos seguros aislados, no pueden proteger a los usuarios de violaciones que ocurren en puntos completamente separados en el viaje del cliente. Esta violación subraya un punto ciego crítico en las discusiones de seguridad de criptomonedas.Los usuarios que seleccionan dispositivos Ledger específicamente para la seguridad ahora se encuentran vulnerables a ataques de phishing sin culpa de sus propias elecciones.El modelo de dependencia de terceros crea riesgos que incluso los usuarios más conscientes de la seguridad no pueden mitigar a través de sus propias acciones.Las empresas que manejan datos de clientes relacionados con criptomonedas deben implementar arquitecturas de conocimiento cero donde sea posible, minimizando la información personal almacenada y segmentando el acceso a los datos. La crítica a las bases de datos centralizadas plantea preguntas válidas sobre si las empresas de blockchain deberían asociarse exclusivamente con proveedores de infraestructura utilizando sistemas verificables criptográficamente que se alinean con los principios descentralizados que promueven. ¡No te olvides de gustar y compartir la historia!

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Este audio es producido en el idioma original de la historia!

Por qué la última violación de datos de Ledger expone los riesgos ocultos de las dependencias de terceros

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

Cómo mejorar su flujo de trabajo 10 veces: 17 aplicaciones esenciales

Una breve introducción a la teoría del cerebro de Boltzmann

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

Cómo mejorar su flujo de trabajo 10 veces: 17 aplicaciones esenciales

Una breve introducción a la teoría del cerebro de Boltzmann

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps