Sin resultados
Ver todos los resultados
martes, julio 15, 2025
bloque ₿: 905.721
CriptoNoticias Logo
  • Criptopedia
  • Tutoriales y guías
  • Glosario
    • Acrónimos y frases
  • Reviews
  • Calendario
  • Precios BTC y ETH
  • Boletines
  • Anúnciate
    • Advertise
Sin resultados
Ver todos los resultados
CriptoNoticias Logo
CriptoNoticias Logo
martes, julio 15, 2025 | bloque ₿: 905.721
Bandera de ARS
BTC 150.331.634,76 ARS -1,89% ETH 3.961.644,87 ARS 3,21%
Bandera de BOB
BTC 807.854,75 BOB -0,54% ETH 21.194,55 BOB 3,56%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de BRL
BTC 649.963,49 BRL -0,48% ETH 17.024,36 BRL 3,56%
Bandera de CLP
BTC 113.456.687,44 CLP 0,30% ETH 2.967.976,97 CLP 5,13%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de COP
BTC 466.551.019,08 COP 1,13% ETH 12.216.169,95 COP 4,39%
Bandera de CRC
BTC 58.855.563,49 CRC -0,48% ETH 1.543.142,29 CRC 3,64%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de EUR
BTC 100.533,87 EUR 0,35% ETH 2.635,34 EUR 4,53%
Bandera de USD
BTC 116.741,26 USD -0,16% ETH 3.060,48 USD 3,99%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de GTQ
BTC 895.639,22 GTQ -0,49% ETH 23.482,89 GTQ 3,63%
Bandera de HNL
BTC 3.069.020,80 HNL -0,16% ETH 80.467,09 HNL 3,97%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de MXN
BTC 2.199.909,16 MXN 0,16% ETH 57.650,88 MXN 4,34%
Bandera de PAB
BTC 116.674,31 PAB -0,35% ETH 3.059,10 PAB 3,78%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de PYG
BTC 904.032.938,07 PYG -0,48% ETH 23.702.966,65 PYG 3,63%
Bandera de PEN
BTC 413.788,70 PEN -0,71% ETH 10.899,32 PEN 5,92%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de DOP
BTC 7.034.927,78 DOP -0,43% ETH 184.449,76 DOP 3,69%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de UYU
BTC 4.725.885,28 UYU -0,91% ETH 123.908,65 UYU 3,19%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de VES
BTC 15.031.754,33 VES -0,32% ETH 390.947,24 VES -1,78%
Bandera de ARS
BTC 150.331.634,76 ARS -1,89% ETH 3.961.644,87 ARS 3,21%
Bandera de BOB
BTC 807.854,75 BOB -0,54% ETH 21.194,55 BOB 3,56%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de BRL
BTC 649.963,49 BRL -0,48% ETH 17.024,36 BRL 3,56%
Bandera de CLP
BTC 113.456.687,44 CLP 0,30% ETH 2.967.976,97 CLP 5,13%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de COP
BTC 466.551.019,08 COP 1,13% ETH 12.216.169,95 COP 4,39%
Bandera de CRC
BTC 58.855.563,49 CRC -0,48% ETH 1.543.142,29 CRC 3,64%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de EUR
BTC 100.533,87 EUR 0,35% ETH 2.635,34 EUR 4,53%
Bandera de USD
BTC 116.741,26 USD -0,16% ETH 3.060,48 USD 3,99%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de GTQ
BTC 895.639,22 GTQ -0,49% ETH 23.482,89 GTQ 3,63%
Bandera de HNL
BTC 3.069.020,80 HNL -0,16% ETH 80.467,09 HNL 3,97%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de MXN
BTC 2.199.909,16 MXN 0,16% ETH 57.650,88 MXN 4,34%
Bandera de PAB
BTC 116.674,31 PAB -0,35% ETH 3.059,10 PAB 3,78%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de PYG
BTC 904.032.938,07 PYG -0,48% ETH 23.702.966,65 PYG 3,63%
Bandera de PEN
BTC 413.788,70 PEN -0,71% ETH 10.899,32 PEN 5,92%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de DOP
BTC 7.034.927,78 DOP -0,43% ETH 184.449,76 DOP 3,69%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de UYU
BTC 4.725.885,28 UYU -0,91% ETH 123.908,65 UYU 3,19%
Publicidad
Aliado Logo de Binance modo luz Logo de Binance modo nocturno
Bandera de VES
BTC 15.031.754,33 VES -0,32% ETH 390.947,24 VES -1,78%
Home Seguridad

Malware en Ledger Nano S permitía sustraer fondos sin ser detectado

Un desarrollador detectó vulnerabilidad en la cartera fría Ledger Nano S, que fue solventada en enero con una actualización del firmware.

por Rafael Gómez Torres
1 marzo, 2019
en Seguridad
Tiempo de lectura: 3 minutos
resuelta-vulnerabilidad-cartera-ledger
Cambiar tamaño del texto
Copiar enlace del artículo
Postear en X
Enviar por correo
  • El usuario iniciaba un pago y todas las criptos se enviaban a una dirección del atacante.
  • La falla fue solventada en enero con la actualización del firmware a la versión 1.5.5.

Una vulnerabilidad ya corregida en los monederos Ledger Nano S permitía al atacante sustraer los fondos disponibles en la cartera fría, sin que el usuario se percatara del malware. La falla fue detectada en noviembre del 2018 por el desarrollador Sergey Lappo y solventada por la empresa en enero de este año.

Luego de tres meses del hallazgo y de una nueva versión del firmware para solventar el problema, Lappo reveló la semana pasada detalles de la falla que fue catalogada por Ledger como una “vulnerabilidad crítica” en la aplicación de Bitcoin.

El programador indicó que el malware fue detectado como parte de su trabajo para la startup Mycelium, en conjunto con el desarrollador Leo Wandersleb. El error fue evidente cuando ambos intentaban habilitar SegWit a los usuarios de la cartera Android de Mycelium, lo que generó problemas en la modalidad de gasto mixto en combinación con las carteras de hardware.

La primera señal de alerta se produjo en medio de las pruebas que realizaban, con diversas carteras, para realizar pagos. La Ledger Nano S y a Ledger Blue no emitieron confirmaciones al usuario en los cambios de salidas hacia diferentes cuentas, de acuerdo a las direcciones a las que se deseaba pagar.

No preguntar al usuario por la confirmación de la misma nos sorprendió un poco y decidimos comprobar qué rutas de derivación se aceptarían sin avisar al usuario (…) pero las cosas salieron de forma mucho más interesante: ¡a la cartera no le importaba si el cambio (en la salida) iba hacia un cambio de dirección!.

Sergey Lappo

Software malicioso

El usuario en twitter, SomsenRuben, resumió el problema diciendo que la Ledger se podía engañar para enviar todos los fondos, de todas las cuentas, sin una advertencia del dispositivo. Para lograr esto, el software malicioso operaba de la siguiente forma, según el usuario en la red social.

3/4
This is how it can be exploited:
a. The user initiates a payment on malicious software
b. ALL coins get used as inputs
c. The Ledger gets fooled into accepting a malicious change address (this fault behavior is caused by simply leaving the derivation path empty)
…😶

— Ruben Somsen ⚡️🇳🅾️2️⃣❎ (@SomsenRuben) 27 de febrero de 2019

Señala Rubens en el tuit la secuencia de las acciones: El usuario inicia un pago en el software malicioso, todas las monedas se usan como entradas. La Ledger se deja engañar y acepta un cambio de dirección (este comportamiento erróneo es causado simplemente dejando vacía la ruta de derivación). Seguidamente, el usuario confirma la transacción sin ninguna sospecha en la Ledger y todas las criptomonedas, menos las del pago a realizar, se envían a la nueva dirección proporcionada por el atacante.

Una vez recibida la novedad, a través de su programa de recompensas, Ledger canalizó la solución del malware con una actualización de su firmware a la versión 1.5.5.

Llama la atención que la empresa ofreciera una solución completa dos meses después del reporte del desarrollador, quien añadió que en diciembre del 2018 el problema fue atendido parcialmente con una actualización de la aplicación BTC, en vez del firmware completo.

El anuncio de Ledger, en enero, incluyó otras mejoras en el dispositivo. En cuanto a la seguridad, fueron atendidos tres aspectos como mejoras en funciones criptográficas, la vulnerabilidad de f00dbabe y la descubierta por Lappo.

Imagen destacada por Greg Walker / www.ledger.fr

Etiquetas: Ledger WalletWallets (Billetera)
¿Tienes información clave para nuestros reporteros? Ponte en contacto

Publicado: 01 marzo, 2019 09:52 am GMT-0400 Actualizado: 04 junio, 2024 11:41 pm GMT-0400
Autor: Rafael Gómez Torres
Periodista con más de 22 años de trayectoria. Se ha desempeñado como corresponsal, reportero y editor para los diarios Panorama, El Regional del Zulia y la agencia The Associated Press. Su vinculación con Bitcoin inició en 2018 en CriptoNoticias. Ha diseñado la cobertura de reconocidos eventos como la Blockchain Summit Latam y laBitconf, entre otras.

Suscríbete a los boletines de CriptoNoticias

Mantente informado de los últimos acontecimientos del mundo de las  criptomonedas.

SUSCRIBIRME
Publicidad

Lo último

La reina de las memecoins en Solana lanzó al mercado su token nativo. Fuente: Microsoft Image Creator.

Pump.fun enfrenta críticas y sospechas tras lanzamiento de su criptomoneda 

15 julio, 2025
Aave ha logrado superar a bancos en dépositos. Fuente: Adobe Stock.

Usuarios de Aave ya le confiaron 50.000 millones de dólares

15 julio, 2025
Dos monedas de bitcoin y Ethereum en un ring.

«Ethereum no compite contra bitcoin»: CEO de Bitwise

15 julio, 2025
Publicidad

Artículos relacionados

  • Seguridad

Hacker robó más de 60 millones a GMX y ahora medita ponerse un sombrero blanco

Por Paulo Márquez
11 julio, 2025

El hacker devolvió 10 millones de dólares en Legacy Frax Dollar (FRAX), una criptomoneda anclada al dólar estadounidense.

Estafa sofisticada emerge en la cadena de Bitcoin 

8 julio, 2025

Malware común en TikTok y Google Play puede robarte tus criptomonedas

24 junio, 2025

Trezor advierte: hackers se disfrazan de soporte técnico oficial por email

23 junio, 2025
Publicidad

Aprende

  • Qué es Bitcoin
  • Qué son las criptomonedas
  • Minería de Bitcoin
  • Qué es Ethereum
  • Qué es una blockchain
  • Criptopedia

De interés

  • Reviews
  • Tutoriales
  • Opinión
  • Eventos
  • Precios BTC y ETH

Empresarial

  • Acerca de
  • Nuestro equipo
  • Trabaja con nosotros
  • Política de privacidad
  • Política publicitaria
  • Mapa del sitio

Publicidad

  • Contáctanos
  • Anúnciate
  • Advertise

© 2025 Hecho con ♥ por Latinos.

Sin resultados
Ver todos los resultados
  • Bitcoin (BTC)
  • Comunidad
    • Adopción
    • Regulación
    • Sucesos
  • Criptopedia
    • Glosario de Bitcoin y blockchains
    • Diccionario de acrónimos y frases sobre Bitcoin
  • Opinión
    • Editorial
  • Mercados
    • Negocios
  • Reviews
  • Tecnología
    • Seguridad
    • Minería
  • Tutoriales y guías
  • Calendario de eventos
  • Precios BTC y ETH
  • Publicidad
    • Advertise
  • Boletines

© 2020 Hecho con ♥ por Latinos.