Category Archives: 6. GEEK & INTERNET
UN ROBO CRYPTO DE FUERTE IMPLICACIÓN DE CADENA DE SUMINISTRO HARDWARE
Ledger y CryptoBilis: ¿puede una wallet auténtica esconder un hack espía?
Una wallet puede contener un chip de seguridad auténtico y, aun así, haber recibido una modificación física peligrosa. Esa es la pregunta que vuelve urgente el caso CryptoBilis: qué comprueba exactamente la autenticidad de un dispositivo y qué queda fuera de esa comprobación.
Ledger investiga pérdidas de fondos denunciadas por compradores de este distribuidor del sudeste asiático. Paralelamente, investigadores han documentado implantes físicos en Ledger Nano X. Ambas noticias son relevantes, pero su relación causal todavía no está demostrada públicamente para este incidente.
La alerta que sí está documentada
El aviso de Ledger del 9 de octubre pide a CryptoBilis suspender las ventas y los envíos mientras se investiga. Para quienes compraron allí durante los 90 días anteriores al aviso, recomienda no iniciar la configuración si todavía no lo han hecho. A quienes ya configuraron el dispositivo les plantea trasladar los activos a otro dispositivo con una nueva frase de recuperación.
La publicación de Ledger Support está enlazada al final y su contenido ha sido reproducido por The Block y otros medios. Ledger también declaró a Cointelegraph que no había indicios de compromiso de su infraestructura y que no había recibido informes relativos a dispositivos comprados directamente a la compañía. Es la posición comunicada por el fabricante, con la investigación aún abierta. [1][2][3]
Los 86 millones son una estimación, no un balance definitivo
The Block recoge estimaciones de investigadores de más de 72 millones y de más de 86 millones de dólares. El propio medio señala que el total no estaba confirmado.
Una actualización de Bitquery consultada para este artículo eleva su recuento a 93,2 millones de dólares y 315 wallets en seis redes. Son cifras atribuidas a ese análisis, no una auditoría realizada por este blog ni un balance oficial cerrado. Tampoco debe equipararse automáticamente el número de wallets al de personas afectadas. [2][4]
El importe puede cambiar con nuevas atribuciones, precios y revisiones. Para informar con rigor, debe acompañarse siempre de fuente y fecha.
El límite del «Genuine Check»
La documentación de Ledger Donjon explica que la comprobación de autenticidad verifica el Secure Element. También reconoce expresamente que puede no detectar modificaciones físicas no autorizadas, como implantes espía, si el chip original permanece intacto. [5]
Esto obliga a corregir una frase del relato viral: añadir una placa dentro del dispositivo sí es manipulación del hardware. Lo que podría permanecer intacto es el componente que responde a la prueba criptográfica.
Joe Grand documenta en su web el análisis de un implante real encontrado en un Nano X. Sus materiales estaban revisados en mayo de 2026: la existencia de este tipo de ataque no depende únicamente de la captura que circula ahora. [6]
Tibane Labs describe placas que interceptan la información enviada a la pantalla para capturar las palabras de recuperación y transmitirlas mediante conectividad móvil. Sin embargo, el laboratorio declara que no ha examinado ningún dispositivo vendido por CryptoBilis y que no dispone de pruebas que vinculen sus ejemplares con ese distribuidor. El mecanismo está documentado; su atribución a este incidente sigue pendiente. [7]
El cambio de propietarios y lo que realmente dice el NDA
En una declaración reproducida por Tibane Labs, los antiguos cofundadores sitúan su salida operativa en marzo de 2026. Alegan un acuerdo que aplazaba el anuncio público hasta mediados de octubre, pero afirman que los proveedores ya habían sido notificados. Esa es su versión, no una verificación independiente de las comunicaciones. [7]
Por tanto, afirmar que «no avisaron a sus socios por el NDA» no está sustentado por esa declaración. La captura tampoco permite autenticar el contrato, conocer sus cláusulas o demostrar encubrimiento.
No he encontrado evidencia verificable suficiente para atribuir la operación a Corea del Norte ni para afirmar que un comprador concreto instaló los módulos. Una nacionalidad, un domicilio o un cambio societario no identifican por sí solos al autor de un delito.
Tampoco hay base en las fuentes consultadas para extender automáticamente este incidente a los dispositivos Trezor o OneKey por compartir distribuidor.
Qué hacer si compraste en CryptoBilis
La recomendación específica de Ledger se dirige a las compras realizadas durante los 90 días anteriores a su aviso; no convierte automáticamente en seguras todas las compras anteriores.
- Si no has configurado el dispositivo, sigue la indicación de no hacerlo y consulta el soporte oficial.
- Si ya lo utilizas, revisa con soporte la migración a un dispositivo de procedencia fiable y una frase de recuperación nueva.
- Si una frase está comprometida, restaurarla en otro dispositivo no le devuelve el secreto. La migración requiere nuevas direcciones derivadas de una frase nueva y transferencias verificadas.
- Nunca entregues las palabras de recuperación a alguien que se presente como soporte. Conserva facturas, embalajes e identificadores de transacciones si denuncias pérdidas.
Cambiar el PIN o actualizar el firmware no revoca una frase que otra persona ya conoce. [1][5][8]
La pregunta que deben responder los fabricantes
La investigación debe aclarar qué dispositivos están afectados, cómo se produjo el acceso y qué controles fallaron. También importa qué ocurre con una autorización de distribución cuando cambia el control de la empresa.
La autenticación criptográfica protege una parte concreta del sistema. La trazabilidad del producto, sus componentes físicos y la comunicación de incidentes completan esa protección. El caso exige respuestas sobre todas ellas, con pruebas y sin convertir sospechas en culpables.
Fuentes y alcance de la comprobación
- Ledger Support: aviso del 9 de octubre.
- The Block: investigación y estimaciones iniciales de pérdidas.
- Cointelegraph, reproducido en TradingView: declaraciones de Ledger.
- Bitquery: investigación de movimientos en blockchain. Recuento consultado: 93,2 millones de dólares y 315 wallets.
- Ledger Donjon: alcance y limitaciones de la comprobación de autenticidad.
- Grand Idea Studio / Joe Grand: análisis de un implante real en Nano X.
- Tibane Labs: ejemplares examinados, límites de la atribución y declaración de los antiguos cofundadores.
- Soporte oficial de Ledger.
Nota XXL: se consultaron páginas accesibles y contenido indexado por el buscador. No se inspeccionó hardware, no se auditó el registro societario ni se recalcularon transacciones. Las declaraciones de partes y las estimaciones mantienen esa atribución. Caso en evolución. Permanezcan en sintonía
Por @TheXXLMAN · Información contrastada a 10 de octubre de 2026
CUANDO FALLAS 99 VECES PERO ACIERTAS LA Nº100
Esta es la historia de Sarah Moore, la emprendedora que compró una fábrica de cartones de huevos sin tener dinero, experiencia ni contactos.
Y lo hizo tras recibir el rechazo de más de 100 bancos.
Automatizar o ser automatizado. Lo que la IA se llevó…
En mi DataCenterXXL la mañana no empieza con un tertuliano gritando “la IA nos va a sustituir”. Empieza a las 07:30, hora del paraíso andaluz, con el informe de buenos días de SOCXXL en el Telegram.
Mis Sitios públicos y Backups. Pods de K3s e info de IT. Túneles, e info de red. SENCTINEL e inteligencia. SecurizerXXL sobre activos de cliente. y Muchos, muchos Bots….. Si algo está en rojo, el café espera. Si está en verde, también espera: verde no significa inteligente. Significa que anoche no se rompió.
PYMES, Verano y CiberSeguridad de Toalla
Dicen que no hay ciencia sin sesgos, y que todo conocimiento está inequívocamente impregnado de quien lo lleva a cabo por su condición humana. Y a menudo, hacemos cosas irracionales por simple costumbre y por el “siempre se ha hecho así” sin valorar si realmente nuestro esfuerzo servirá para algo, o si de alguna forma hay alguna oportunidad de lograr el objetivo deseado.
Es por eso, que me gustaría recapacitar en este artículo, de forma fresca y veraniega (que estamos a finales de Agosto) acerca de las medidas de ciberseguridad que no se adoptan en la mayoría de PYMES, a veces por pereza, a veces por desconocimiento del impacto real sobre nuestro negocio de un ciberataque exitoso, o simplemente por pura carga de trabajo que nos absorbe en otras tareas.
Pero volvamos a los sesgos y costumbres: ¿Recordáis cuando estamos a pie de playa y dejamos nuestras pertenencias en la arena? ¿Qué hacemos todos? Cogemos la “super-toalla protectora” y cubrimos esas pertenencias cuando vamos al agua. Pensando en frío ¿de verdad creemos que esto nos protege algo que no sea del sol? Sí, todos creemos que, al no estar a la vista, estarán más seguras. Y ¿de verdad es así? De hecho, después de haber pasado muchos años de mi carrera en seguridad física, ya os puedo adelantar que no, ya que alguien podría llevarse una bolsa con todo su contenido, sin que nadie vea precisamente, que esa bolsa estaba antes en el suelo. Esto de “tapar” las cosas y pensar que así están seguras es lo que en ciberseguridad llamamos “seguridad por oscuridad u ocultación”: Lo que no se ve, no está en peligro. FALSO.
De hecho, en internet hay multitud de recursos para encontrar recursos expuestos y vulnerables, desde los habituales “Google dorks” que tanto en Google como en otros buscadores nos permiten hacer búsquedas específicas, bien sea de webs no actualizadas y con problemas de seguridad conocidos, a impresoras conectadas en redes no segmentadas que nos dan acceso a toda la red local, pasando por un sinfín de cosas interesantes que puede uno encontrarse. Tambien está Shodan, el más conocido de todos los buscadores de dispositivos de Internet, u alternativas como FOFA, Censys , Oshadan u ZoomEyeque localizarán por nosotros tipos de dispositivos por sistema operativo (y versión), IP, puerto, y un largo etc… Y como no, a cada San Benito le llega su San Martín, y cada 0day le llega su exploit, que cada día hace más rápido y más barato lanzar servidores desde la nube, si queremos más rápido aún, para recorrer todo el rango de direcciones IPv4 en busca de una vulnerabilidad completa, con herramientas tipo “mass scanner”. Recomiendo leer este ejemplo de mi compañero @CésarFarro respecto a la vulnerabilidad bautizada como “BlueKeep” del RDP:enlace.
A menudo, como profesional de la ciberseguridad, responsables de PYMES me han preguntado “pero ¿quién me va a atacar a mí?”. Y la respuesta es “cualquier cibercriminal que descubra que se puede y es rentable”. De modo que, si en algún momento te has formulado esa pregunta, la estrategia de ciberseguridad en tu empresa ya sabemos que no es la correcta. Incluso como usuario, tampoco. Tus dispositivos, tus datos, tus credenciales, tus correos, tus fotos y un largo etc.., tienen valor para los cibercriminales. Análisis realizados por nuestros expertos en ElevenPaths sobre PYMES predicen que 1 de cada 3 PYMES podría cerrar en los próximos 2 años por un problema derivado de la ciberseguridad, cifra que con la actual situación bajo pandemia, puede ser dramática. De modo que toca plantearse si estamos en el lado de los que se preguntan a quienes interesamos o estamos en el de los que tenemos un plan para preveer un ciberataque, ya que a menudo decimos que sólo hay 2 tipos de empresas, las que son atacadas y las que no lo saben.
La única pregunta que debe hacerse es “¿Tengo un plan de ciberseguridad que asegure mi empresa ante un ataque?”. Si la respuesta es “NO” que sepa que no sólo está comprometida su continuidad de negocio sino también una posible sanción de la Agencia Española de Protección de Datos, por incumplir lo dispuesto en la LOPD-GDD y/o RGPD Europea. No es una cuestión banal.
Desde ElevenPaths tenemos productos y servicios específicos para proteger a las PYMES, para garantizar la transformación digital de las empresas y para concienciar sobre el uso responsable de la tecnología a sus empleados, además de otros muchos para garantizar la ciberseguridad de nuestros clientes. No dude en consultarnos.
No confíe su empresa a la toalla.
Andrés Naranjo @TheXXLMAN
ADVANCED COMMUNITY MANAGEMENT Y GROWTH HACKING
¡Buenos días a todos! Hace tiempo que quería escribir este artículo, sobre todo para animar a aquellos a quien interese el marketing online y las posibilidades que ofrece la difusión en las RRSS, ya que son profesiones al alza y con grandes cotas de reclutamiento. Así que voy a aclarar un poco ciertos conceptos y luego pasaremos a hablar de un caso práctico de cosecha propia en Twitter ¿me acompañas?
Vamos con el glosario en primer lugar: ¿A qué llamamos Community Manager? Un CM es según Wikipedia un “Responsable de comunidad de internet”, es decir, quien maneja las redes sociales y ejecuta el plan de marketing en ésta. También de facto, se convierte en una especie de servicio al cliente online resolviendo dudas o consultas y contacto de post-venta para muchas marcas. Otra especie de “canal online” que se ha demostrado mucho más efectivo que los chat-window de las propias website de cada empresa. ¿Algo va mal? Se lo digo a la empresa por Twitter. ¿Busco algún dato de la empresa? Pues se lo pregunto por Facebook.
UNA DE PROMOCIONES Y MOVILIDAD SOSTENIBLE
Buenas a todos!
Ante todo pediros disculpas…. Tengo el blog literalmente abandonado pero creedme que es por buena causa. Creo que la iniciativa en la que ahora mismo aparte de mi trabajo del día a día en la que estoy implicado, merecerá la pena, modestamente.
Como sabeis me encanta hablar cuando tengo algo interesante que compartir y la verdad, que después de probar alguno de estos servicios, creo que no está de más hablar un poco de las iniciativas para compartir coche o los nuevos coches eléctricos por minuto. Personalmente soy partidario de la idea de que sólo tenemos un planeta, y más vale cuidarlo, y si de paso es ahorrando algo de dinero, pues mejor hacerlo. Recordar que los coches eléctricos no pagan «la hora» y puedes coger cualquier que te pille cerca mirando el mapa de la app.
Por si alguien aun no lo sabe, es como BLABLACAR, pero no tiene comisiones. Además entrando por este enlace regalan 10 euros de mi parte ->
Tambien hay un servicio nuevo de alquiler por minutos de coches electricos llamado ZITY. como es nuevo el registro es gratis. Si los haces RT en twitter te regalan 20 minutos de uso (y el registro, que en emov o car2go son 15€) : www.zitycar.es
aquí teneis el twit -> https://twitter.com/Zity/status/953181940236144642
+info y comparativa: via XAKATA
Y por último, la empresa DRIIVEME ofrece coches de alquiler por 1€ al dia (si, habeis leido bien) es para moverlos entre sus sedes, es super útil y funciona genial -> https://www.driiveme.es/p/MTU0NTY4
Espero que os sea de ayuda!
Un abrazo XXL
CHANGE.ORG una web para que no cambie nada.
Por favor, hace unos meses hice este vídeo, y me sorprende que a día de hoy mucha gente no sepa que esta web es solo una empresa que vende tus datos a terceros y cuyas firmas no valen absolutamente para nada.
Combate a los aprovechados y compártelo!
HTC, ese pedazo de marca….
Hay sorpresas que te da la vida que no te esperas. Resulta que dí por perdida hace tiempo mi querida HTC DIAMOND. Sí, era windows mobile, pero tener móvil, internet, correo con exchange, navegador tomtom, messenger y un largo ETC en ese pedacito de espacio, si que era innovación y no lo de la «marca de la manzanita» a la que dedicaré cualquier día una buena entrada….De hecho la HTC DIAMOND, es uno de los pocos móviles que he tenido 2 veces. Una verdadera pasada.
Pues bien, me da por mirar un bolsillo colocando la ropa y ¡voilá! Había estado ahí todo el tiempo. Es lo que tiene el tamaño, que importa….
Imaginaos mi sorpresa…. Y mayúscula que fué además, al encender y tiene un 59 POR CIENTO DE BATERÍA DESPUES DE 2 AÑOS!!!!!!!!!!! WTF ??? (en los sms pude comprobar la ultima vez que la usé)
Habrá gente que piense que «htc no es lo que era». Yo he usado HTC desde el 2004 al 2012 y sé bien la calidad que se gastan. Pero esto sí que me ha sobrepasado, en serio.
Tengo un Samsung Galaxy S5 que fue regalo navideño, pero mi próximo móvil ya sabeis de que marca será.
Auditando que es gerundio: El router que hacia puenting.
Que las empresas invierten poco o nada en su seguridad informática, es un hecho. Al igual que como muchos sabréis, en hacer copias de seguridad de los datos, por muy importantes que estos sean, la mayoría de la gente se piensa que los discos duros son eternos y luego las pérdidas de datos son inevitables.
Debo decir que me siento tentado de hacer un mini-tutorial básico acerca de aquellas mínimas nociones que debemos tener a la hora de tener nuestra wifi activada. Pero nunca o casi nunca, ésto ocurre y la mayoría de los routers (con buena parte de culpa del sudamericano que nos dice «reinisió la pesé?» y después nos pide que restauremos el wifi a valores de fábrica) todavía se mantienen con la configuración inicial, lo cual es muy muy peligroso.
Con cierta asiduidad, la gente me consulta si alguien puede usar su wifi o qué deberia hacer para que ésto no ocurra. En casi ningún caso, esta gente está preocupada porque al tener acceso a su wifi, lo tiene también a su red: ordenadores, tablets, móviles ¿nadie piensa en esto? Cualquiera ciber-delincuente que se conecte a nuestra red tiene ya una puerta abierta para entrar al resto de nuestros dispositivos.
Y como muestra, esta mañana en una empresa de tamaño pequeño, tras usar distintos operadores de internet, disponían aún de 6 (si, 6) routers enchufados al switch del servidor. Y sí, todos con sus SSID/contraseñas por defecto, de manera que no había una sola puerta abierta, eran 6 nada menos. Y para más inri, la más reciente, la única operativa (de jazztel), colgando cual longaniza haciendo puenting frente al switch.
