pajaritobtc on Nostr: BitBox publicó el 23 de octubre una explicación de las medidas que utiliza para ...
BitBox publicó el 23 de octubre una explicación de las medidas que utiliza para dificultar la manipulación de sus carteras físicas antes de que lleguen al comprador. Lo hizo tras el ataque contra usuarios de Ledger en el Sudeste Asiático, donde dispositivos auténticos fueron modificados con componentes ocultos capaces de capturar las frases de recuperación durante la configuración y transmitirlas mediante una conexión celular.
La empresa afirma que fabrica sus carteras en Suiza y aplica protecciones desde su configuración en fábrica, incluida la desactivación de interfaces de depuración. Los dispositivos se entregan en bolsas selladas al vacío, con un patrón gris que facilita detectar aperturas. En los modelos BitBox02 y BitBox02 Nova, separar las mitades de la carcasa rompe los pines de unión y puede dejar marcas visibles. Además, una resina epoxi cubre el microcontrolador y el chip seguro, dificultando el acceso y la instalación de componentes adicionales.
Estas barreras complican la manipulación, pero no la hacen imposible. El ataque a Ledger demuestra que un dispositivo auténtico puede incorporar electrónica espía sin que las verificaciones de autenticidad o del firmware detecten necesariamente el implante. Ledger afirma que sus chips, sistemas y servidores no fueron comprometidos: el ataque se produjo durante la distribución de dispositivos legítimos. BitBox no ha comunicado un incidente equivalente en sus propios equipos.
BitBox recomienda comprar directamente al fabricante para reducir intermediarios, aunque reconoce que el transporte también implica a terceros. Aconseja inspeccionar el embalaje antes del primer uso y detener la configuración si hay señales de manipulación, la verificación de autenticidad falla o persisten dudas. En ese caso, no deben transferirse fondos al dispositivo y conviene contactar con el soporte oficial, sin compartir frases de recuperación ni copias de seguridad.
Por qué importa
Una cartera auténtica también puede llevar un espía dentro. La seguridad no depende únicamente del software: importa también quién ha tenido acceso físico al dispositivo antes de su entrega. Si sospechas que ha sido manipulado, no lo utilices. Y si tu frase de recuperación pudo quedar expuesta, traslada los fondos a una cartera nueva con una frase nueva, generada mediante dispositivos y programas de confianza. Restablecer la cartera sospechosa no elimina el riesgo.
Fuentes BitBox — Seguridad de la cadena de suministro:
https://blog.bitbox.swiss/en/from-production-to-first-use-how-we-reduce-supply-chain-risk/ BitBox — Características de seguridad:
https://bitbox.swiss/bitbox02/security-features/ Ledger — Respuesta oficial al ataque:
https://www.ledger.com/blog-response-hardware-implant-attack🐥
📚 Para entenderlo:
https://pajaritobtc.com/bitcoin-en-la-practica/tutoriales/comprueba-una-direccion-bitcoin-en-la-pantalla-de-tu-hardware-wallet/ 
Published at
2026-10-23 14:20:30 UTCEvent JSON
{
"id": "92456cc406bd9f89d2e5aa9d955bcf4aea4c9263bae7d56436d901449e122118",
"pubkey": "826846b0855504ae3f04b7ca1524a0d40eab50d03876569b2bbd259bffed4dc2",
"created_at": 1792765230,
"kind": 1,
"tags": [
[
"t",
"bitcoin"
],
[
"t",
"pajaritobtc"
],
[
"imeta",
"url https://image.nostr.build/681fe9232c81dd9520603f9d01491a037d601c2141fa76acdeda1048f501c51e.jpg",
"m image/jpeg",
"x 1954635aa81527ddd26b95dcacfb98a1921dd498353ac1aececf6a0fe9aafe27",
"alt Pajarito, vestido de fotoperiodista, junto al titular «BitBox explica cómo revisa sus dispositivos». La marca aconseja inspeccionar el embalaje y detener la configuración ante alertas. Actualidad · SEGURIDAD."
]
],
"content": "BitBox publicó el 23 de octubre una explicación de las medidas que utiliza para dificultar la manipulación de sus carteras físicas antes de que lleguen al comprador. Lo hizo tras el ataque contra usuarios de Ledger en el Sudeste Asiático, donde dispositivos auténticos fueron modificados con componentes ocultos capaces de capturar las frases de recuperación durante la configuración y transmitirlas mediante una conexión celular.\n\nLa empresa afirma que fabrica sus carteras en Suiza y aplica protecciones desde su configuración en fábrica, incluida la desactivación de interfaces de depuración. Los dispositivos se entregan en bolsas selladas al vacío, con un patrón gris que facilita detectar aperturas. En los modelos BitBox02 y BitBox02 Nova, separar las mitades de la carcasa rompe los pines de unión y puede dejar marcas visibles. Además, una resina epoxi cubre el microcontrolador y el chip seguro, dificultando el acceso y la instalación de componentes adicionales.\n\nEstas barreras complican la manipulación, pero no la hacen imposible. El ataque a Ledger demuestra que un dispositivo auténtico puede incorporar electrónica espía sin que las verificaciones de autenticidad o del firmware detecten necesariamente el implante. Ledger afirma que sus chips, sistemas y servidores no fueron comprometidos: el ataque se produjo durante la distribución de dispositivos legítimos. BitBox no ha comunicado un incidente equivalente en sus propios equipos.\n\nBitBox recomienda comprar directamente al fabricante para reducir intermediarios, aunque reconoce que el transporte también implica a terceros. Aconseja inspeccionar el embalaje antes del primer uso y detener la configuración si hay señales de manipulación, la verificación de autenticidad falla o persisten dudas. En ese caso, no deben transferirse fondos al dispositivo y conviene contactar con el soporte oficial, sin compartir frases de recuperación ni copias de seguridad.\n\nPor qué importa\nUna cartera auténtica también puede llevar un espía dentro. La seguridad no depende únicamente del software: importa también quién ha tenido acceso físico al dispositivo antes de su entrega. Si sospechas que ha sido manipulado, no lo utilices. Y si tu frase de recuperación pudo quedar expuesta, traslada los fondos a una cartera nueva con una frase nueva, generada mediante dispositivos y programas de confianza. Restablecer la cartera sospechosa no elimina el riesgo.\n\nFuentes BitBox — Seguridad de la cadena de suministro: https://blog.bitbox.swiss/en/from-production-to-first-use-how-we-reduce-supply-chain-risk/ BitBox — Características de seguridad: https://bitbox.swiss/bitbox02/security-features/ Ledger — Respuesta oficial al ataque: https://www.ledger.com/blog-response-hardware-implant-attack\n\n🐥\n\n📚 Para entenderlo: https://pajaritobtc.com/bitcoin-en-la-practica/tutoriales/comprueba-una-direccion-bitcoin-en-la-pantalla-de-tu-hardware-wallet/\n\nhttps://image.nostr.build/681fe9232c81dd9520603f9d01491a037d601c2141fa76acdeda1048f501c51e.jpg",
"sig": "71b941380539c6a60c8b38cc20d5d43948c5bd664f862f947de5648612a7dafab865d8d61fe21cb2fed0966381b5af0f332abc1fc2afb47d001bc6f76e0d0df9"
}
