'Me han robado Bitcoin de mi hardware wallet!' el caso de Carlos Santiso

La semana pasada, Carlos Santiso, gestor de fondos en Icaria Capital explicó en un tweet cómo le habían desaparecido fondos de su hardware wallet Ledger Nano S. Me puse en contacto con él y vi que efectivamente había sufrido un robo. En el pod de hoy me siento con él a repasar qué pudo pasar. Arkad, que me asiste de co-host, me explica cómo evitar que esto te pueda pasar a ti. Para cerrar, analizamos que ha pasado con los fondos y en que mercados se han vendido.
🟠 Infórmate de cómo empezar y profundizar en Bitcoin en: www.estudiobitcoin.com
-------------------------------------------------------------------------------------
COLABORADORES QUE APOYAN EL POD
▪ Compra Bitcoin sin KYC en HodlHodl: bit.ly/hodlhodl-luna
También puedes utilizar el código LUNATICOIN al registrarte y tendrás un descuento de fees para siempre del 0,05%. (Yo no gano nada con este link).
▪ Vive con cripto en Bitrefill: bit.ly/Bitrefill_Luna
▪ Guarda bien tus bitcoin con BitBox02: bit.ly/BB02_Luna
💡 Recuerda que con el código Lunaticoin tienes un descuento de al menos un 10% en tu BB02
APOYO
Si te gusta lo que hago ¿me echarías una mano? puedes hacerlo:
- Dándole 💙o🔄 al podcast
- Suscribiéndote a mi KZbin 🔴 t.co/sYpj8PvFO6?amp=1
- Uniéndote a mi @Patreon para recibir contenido adicional bit.ly/Patreon_Luna
-------------------------------------------------------------------------------------
MINUTAJE Y TEMAS
LINKS DEL INVITADO
Twitter: / icariacap
Web: icariacapital.es/
SOCIAL MEDIA
Twitter: @lunaticoin
Web: www.lunaticoin.com
Anchor: anchor.fm/lunaticoin
Spotify: open.spotify.com/show/7rmzj5q...
Ivoox: www.ivoox.com/podcast-lunatic...

[@damecspa7917]

Hola Lunati, cuando podremos saber el veredicto final de Ledger luego que verifiquen el dispositivo?

[@joseespinozagarcia3142]

Urge 2da parte de este caso

[@vilasenvento4229]

Impresionante investigación, muchísimas gracias

[@PedroGonzalez-ic4ht]

Gracias por compartir sus experiencias con nosotros

[@adayhernandezartiles2957]

información de calidad, muchisimas gracias

[@JavierGuajara]

Truco!! Si las palabras semilla son 12 o 24, crear una plantilla de cientos de palabras y las semillas, camuflarlas entre todas esas palabras de un modo que solo tú conoces. Aunque el hacker vea las palabras semilla, como están buceando entre otras tantas cientos de ellas, no sabrá ni por donde empezar

[@memphisiv]

Muy buena idea Javier!

[@carlos19989]

cientos dice, ok, pero me parece exagerado, yo lo que siempre he hecho al guardar las seed de hot wallets es enviarmelas al email, pero intercambiando el orden, solo sabiendolo yo de memoria ese truco, es imposible las usen. En este caso con ledger, creo que el protagonista podria haber hecho mas. Ledger permite añadir una passphase como 25º palabra, esa palabra la pones tu. Sin apuntarla y solo recordarla como si fuera uan contraseña, es imposible que te roben (a no se que el dispositivo estuviera corrupto).

[@desireevalencia5587]

muchas Gracias por la informacion, es muy valiosa. Sobre todo a Carlos por exponerlo en publico, pues hasta hoy todos aseguran lo "seguro" que es bitcoin y las wallet-hardware, hay que prevenir sobre estos peligros, Gracias otra vez.

[@skiivy8738]

Estaria genial que nos enseñaras todos esos pasos para nosotros los principiantes

[@paulovalenzuelabustos]

@lunaticoin ¿cómo se llama la música de inicio del pod?. Saludos y felicitaciones por las entrevistas en información!

[@coconu1739]

Muchas gracias 👍

[@javierherrera1948]

Si el algoritmo que genera las palabras no está bien implementado, tiene alguna vulnerabilidad o ha llegado a manos de alguien que se dedica a estos robos, veo posible que pueda acceder a los fondos de carteras ajenas.

[@deivicpro4852]

Que pruebe reiniciar la ledger de fabrica, si siempre genera las mismas palabras entonces si esta hackeada

[@tonicastillo4592]

Los ha robado el

[@laureanogonzalez1807]

Me estoy queriendo comprar un ledger soy nuevo en estos dispositivos..ya lo leí varias veces me podrías explicar cómo es eso de reiniciar por el tema de las palabras ??porque leí otro comentario que decía algo de poner mal las Claves para ver si al reiniciar genera las mismas palabras pero no entiendo

[@ahermartin1]

@@tonicastillo4592 Efectivamente, o la chacha.

[@Paco-ml1vy]

Yo del niño de dos años si me fió. El resto de los convivientes... .....Nunca digas este cura no es mi padre.

[@Perimetrourbano]

Buenos días, me llegó un correo donde me informaban sobre la necesidad de actualizar la aplicación de ledger porque había sido hackeado y para poder proteger los Bitcoin debía hacerlo de inmediato, pero como yo había hecho un intento de comprar ledger en meses anteriores y no lo había comprado, me di cuenta que creían que si había realizado la compra e intentaron robarme

[@libertariopatriota9442]

que bueno que no lo compraste, ahora te habrían dejado limpio.

[@silzodiac]

Y no si ella no hubiera creído el cuento

[@DanielBTC]

Felicitaciones. Lamentó el robo pero mucho aprendizaje. Gracias.

[@lateral21]

@lunaticoin Cuales son los libros que recomiendas?

[@ChamuyoLeproso]

Como se llama la página para revisar la cadena de bloques (Owe??) del equipo de samurai...

[@eliasduranrojas2671]

Y yo me preguntó porque uno mismo no puede colocar las palabras que crea conveniente no me gusta que ya las traiga .

[@Tucumanga]

Es obvio que la señora de la limpieza es una hacker rusa! Ahora en serio, hace como un año recibí un mail de HitBTC diciendo que se había creado mi cuenta exitosamente. Lo cual me extrañó mucho ya que no había creado cuenta en ese exchange. Así que apenas llegó el mail fui a HitBTC, recuperé el password para ingresar a la cuenta, activé el 2FA y coloqué un password muy fuerte. Tal vez roban información y crean cuentas en exchanges para hacer este tipo de cosas.

[@Debvely]

🤣🤣🤣 eso mismo pensé, según la opinión de algunos, la señora es una experta hacker con un equipo de minería en China 😂😂😂.

[@fernandou1424]

me pueden decir cual es la app que han utilizado para el analisis del movimiento de los btc, gracias

[@clasesazules5314]

9:20... no sabemos como pero sospechamos del ratón de los dientes...

[@anonimoanonimo-fi7kn]

A lo mejor se hackeo el sólo, o alguno de sus amigos sabían la clave de la wallet, pero parece que no era muy profesional.

[@JulianLasso]

@Lunaticoin justamente llevo un par de semanas investigando la Ledger Nano X, pues deseo comprar una y soy de los que digo que un producto se conoce no por lo excelente que pueda ser, sino por lo malo que ha pasado con el dispositivo. De antemano te doy gracias por este tipo de información, pues este tipo de cosas son las que hacen que uno pueda tener argumentos para decir SI o para decir NO. Me encantaría poder saber en qué terminó esto en cuanto a la investigación del "cómo hackearon la ledger" ya que por ahora y entre todo lo que he consultado, al parecer nada le ha ganado a una billetera de papel creada por uno mismo almacenando las frases semilla.

[@lucasdelgado6442]

Esto es para Cag.....se. Si Bitcoin es fácil de trazar y no se puede recuperar el dinero y no se detiene al hacker de que sirve entonces?

[@dafnesonne7846]

Es q se supone q podría averiguarse el hash??yo tb ahí me perdí

[@silzodiac]

Qué sería el hash?

[@dafnesonne7846]

@@silzodiac el hash vendría a ser algo así como la matrícula de un coche,para entendernos😉😉😉

[@MrKanumen]

La gente normal no sabe moverlo como el hacker q se manejaba incluso en la dark web, ni buscan testaferros. Mucho peor es el dinero normal q te lo puede bloquear el banco mañana mismo no hacen falta hackers.

[@martinanton9147]

Hay algunos detalles que se han pasado por alto. Primero, dice que le han llegado correos de ledger y que eran oficiales. En ese punto me pregunto si habrá sido víctima de phissing. Segundo, en un momento del podcast dice "para enviar me imagino que hay que meter las 24 palabras". En ese momento me di cuenta que le falta cryptoeducación por lo que pienso que lo más probable es que el robo de los fondos se ha debido a algo que no ha hecho bien. Le deseo suerte y que no se desanime con el mundo crypto

[@cachipum]

de hecho él hizo un envío, el del swap que comentaba, por lo que si cree que hay que poner las 24 palabras se sobreentiende que las puso cuando realizó el swap btc-eth para aceptar dicha transacción, esa parte me huele muy mal la verdad...

[@martinanton9147]

@@cachipum pues sí, no me cuadra mucho que se atreva a hacer un swap y luego diga que igual hay que poner las 24 palabras para vender. Vamos, o sabes lo que estabas haciendo o no tienes ni idea, pero las dos cosas a la vez me parece imposible. Ya luego si le añadimos que la víctima se dedica al tema de la bolsa y el daño que las cryptos me imagino que les hará pues saquen ustedes sus propias conclusiones...

[@carolaparedes5833]

Como se le agrega una pass phrase a ledger nano X?

[@kikosegui136]

La única explicación que tiene este caso es que cuando instaló la aplicación y tecleó las palabras clave ya tenía un troyano en el ordenador que mando los datos al hacker!

[@iglesiagisbertiana9874]

la pregunta es cuanta gente tenia acceso a esas claves privadas a saber

[@iglesiagisbertiana9874]

dice que para hacer un envio hay que meter las claves privadas lo mismo pensaba que las claves privadas habia que tuitearlas para recibir btc nose puede ser

[@nachofontannf]

Muy buen trabajo de investigación Lunati, como has dicho que se llama la herramienta de samurai con la que has hecho el seguimiento?

[@lascosascomoson842]

La pesadilla de todo cryptomaniaco! 🤦‍♂️

[@victorjara2506]

Hola, muy buena nota. Supongo que el hackeo solo pueden hacerlo en el momento que conecta la wallet al ordenador, es así? Por ese motivo el segundo robo lo hacen casi delante de sus ojos. Por otra parte en el caso de Trezor cuando te conectas al software de Trezor para inicializar , actualiza el Firmware, eso no sería suficiente para impedir el acceso a un Hacker? Muy bueno el canal, me he suscrito, saludos desde Argentina.

[@Daniel-zh1si]

Me parece curioso que haya pensado que para enviar fondos hay que usar la frase secreta, me hace pensar que no la guardó correctamente. Hay aplicaciones que constantemente leen él portapapeles en caso de que la haya copiado, además es muy peligroso tener extensiones en el navegador, pues muchas extensiones literalmente pueden leer todo lo que haces en internet. Otro consejo es jamás instalar software pirata en un ordenador que se utiliza para guardar o hacer transacciones con criptomonedas.

[@jorgegravedeperalta4897]

Por eso las billeteras de papel son mejores. Si tienes miedo que el papel se arruine, hazle copia en papel de aluminio a las claves. Mientras haya más tecnología, habrá más posibilidad de fallos, es el ABC de la vida.

[@fenixproject5554]

ya no MUCHO CUIDADO busca en google salio ayer la noticia hallaron un virus backdoor en el codigo de mywalletpaper y que envia la private key a los ladrones

[@lucho6683]

Me queda un mal sabor final al no quedar totalmente resuelto el tema del hackeo, de todas maneras hay muchos puntos interesantes para ser precavidos. Gracias, una vez más.

[@salavertus1315]

Pues estabas avisado que al principio dice que no está resuelto el asunto

[@lucho6683]

@@salavertus1315 así es, pero el hecho de que haya avisado no fue suficiente para que me quede un mal sabor final 😁

[@joseespinozagarcia3142]

Yo creo que abrió un correo de pishing , le entro un virus y le paso algo como en este video kzbin.info/www/bejne/l6qxi6Gsmsipj6c

[@harvestedsoul]

De un post en la red del pájaro al mundo. Saludos desde Chile.

[@Pata12345]

buenas! me siento muy identificada con el caso de Carlos😪. a mi tambien me robaron btc de mi ledger!! sigo sin saber cómo. lo compré en su web oficial, escribi las palabras clave en papel, y nadie de mi entorno sabia de su existencia.... y además, solamente hice UN ingreso en septiembre 2022 y veo una transacción (NO AUTORIZADA) en octubre 2022. ahora no confio ni sé donde guardar btc..Ledger solamente me dijo que denunciase a la policía. AYUDA y mil gracias! podria pasarte la ID de la transaccion del robo?

[@edusxd]

muy extraño porque para realizar esa operación de extracción de fondos,es necesario conectar el ledger al ledger live a parte de que el hacker tendría que saberse el pin para acceder al ledger y conectarlo a la pc

[@grogu6725]

Una pegunta: el dispositivo estaba conectado al ordenador?

[@joseavalos3441]

Yo entré en una página oficial, para comprar un dispositivo y me mando a la página de los ledger, pero en la página de la web venía ledger con un puntito en las dos e de ledger. Y no entre me mosquee y no compre era phising .

[@Lunaticoin]

Suerte que te diste cuenta

[@user-il4iu9eq2p]

Gua envíen pagina oficial de legher o trezor para no caer en la.esrafa

[@aketzaleke3785]

Momento 1:01:25, reconoce que estaba utilizando una aplicación para apuntar contraseñas y que "a partir de ahora" ya no la utiliza y que pasa todo a papel, presumiblemente, después del supuesto hackeo parece que toma esa decisión por como se expresa ya que dice "a partir de ahora", es decir, que antes no, por lo cual, posiblemente utilizo la app para apuntar las semillas... Podría especificar si verdaderamente la utilizo también para apuntar las semillas, quizás el subconsciente le ha dado una pista...

[@angelito7047]

Jajaj sii mucha visita quieren cuando el error fue exponer sus claves

[@PantojaManuel]

@Gabriel Mendoza mmmm dijo la muda, yo vi el video completo

[@PantojaManuel]

Yo he estado investigando el ledger de hecho lo iba a comprar esta semana, ahora me da un poco de miedo, pero el habla de las contraseñas y no de la semilla, aparte aún y tengas la contraseña no puedes hacer nada ya que necesitas el ledger cuando vas a sacar crypto, porque con el mismo ledger es cuando vas a aceptar para transferirlo, esta muy raro todo eso.

[@PantojaManuel]

@Gabriel Mendoza bueno Grscias a los comentarios me di cuenta que deberíamos resetear la wallet para comprobar si la semilla es diferente ya que si es igual estaría hackeado el ledger, esa no me la sabía. Me imagino que tú tienes ledger lo que no he verificado es que, Qie pasa si ledger deja de producir y ya no da soporte, se pierden tus monedas aún teniendo la semilla?

[@aketzaleke3785]

@@PantojaManuel No está claro de lo que habla y si de que ha utilizado un programa para guardar claves... A saber que ha guardado, sin duda, es una declaración y un tanto sospechosa, ese detalle podría ser revelador...

[@norber_]

Trabaja en el mundo financiero, y no le daba mucha confianza BTC. Para mí, este señor está falseando su testimonio. Es un hater disfrazado de ingenuo. Dice: nunca hice ninguna transferencia, imagino que hay que meter las 24 claves. Esto es de traca. No se lo cree nadie que después de meses de uso y luego investigando los fondos no sepa esto. Me parece surrealista. Luego le roban, y el tipo vuelve a introducir fondos en esa dirección. Sin verificar el saldo. Así, tan ricamente. No me creo que se pueda ser tan memo. Luego especulan sobre robos a terceros y lo lucrativo de este hacker. Como que es recurrente. Metiendo miedo. NO/ME/LO/CREO. sinceramente

[@yo2923]

Me parecería interesante saber si usó algún autenticador en sus cuentas para ayudar a confirmar la tesis de la webcam. Muy interesante y completa la entrevista, muy buen trabajo como siempre

[@Lunaticoin]

Gracias Jon 🙌

[@guillemgarcia6046]

El nano s tiene una bulnaverabilidad al usarlo con más de una cripto, si solo se usa en Bitcoin por ejemplo no hay problema creo que salió hace unos meses la noticia.

[@JimBLogic]

Creo recordar que esa vulnerabilidad servía para hacer ver que estás enviando otra cryptomoneda derivada del codigo de Bitcoin (tipo Litecoin o BitcoinCash etc) de menor valor a una dirección pero resulta que estás aceptando que se envie esa cantidad en Bitcoin y lo aceptas manualmente en el hardwarewallet pensando que es x cantidad de esa altcoin que estás enviando. Es decir para ejecutar este robo el hacker tendría que intervenir en una transacción saliente y en el caso de Carlos Santiso parece ser que solo hizo transacciones entrantes.

[@libertariopatriota9442]

despise de esto no pongo mis crypto en un Ledger mi muerto, les hackearon la pagina, ahora se roban los fondos, les perdí toda la fe, hay que ver otra alternativa

[@joseespinozagarcia3142]

No tenia algún virus la computadora?

[@zak00101]

Hace tiempo leí un tutorial completo en inglés de cómo papelizar tu clave privada sin margen de hackeo. Luego: es un tutorial que debería hacerse en español para todos los holders que usan BTC como refugio a largo plazo (por los altos montos involucrados) en vez de pagarle a alguien por dispositivos que dicen ser seguros, y que si tanto lo fueran tendrían una cadena de custodia de valor inexpugnable, no permitirían la reventa denunciando toda publicación que lo hiciese, dando de baja los dispositivos que fueran activados por segundos compradores o responderian hasta un máximo (al menos) lo sustraído toda vez que la pérdida fuese causada por un problema del dispositivo.

[@frannelk]

De lo más interesante que he visto sobre criptomoneda en lo que va de año. Amigo te recomiendo que le pongas subtítulos en inglés y verás que esto llega al millón de views fácilmente. Saludos y ya tienes un suscriptor nuevo.

[@silzodiac]

Hola, re-escuchando el audio, me parece que fué un ataque a la cadena de suministro.. el tema es que si alteraron el dispositivo, cómo lo realizaron??

[@bitcoinheiro]

Dijo que lo hizo con amigos? Quiza alguno de ellos tiene la seed también? Chequeo su ordenador a ver si no tiene nada raro? Si algo, puede ser una señal de que su ordenador este comprometido. Me encanta que bitcoin lo haya despertado para el tema de seguridad y privacidad digital. es un acelerador cypherpunk!

[@Lunaticoin]

No lo compartió con ningún amigo. Solo la tenía el y no la envió por whats ni similar. Jajaja bien visto. Pensé lo mismo. He is know awake

[@isra4565]

@@Lunaticoin sabe algo mas de este caso?? Enviasteis el aparato a ledger??? Me tiene preocupado esto.

[@eliart7587]

@C.G. C.H. ?

[@damagexxx]

@@isra4565 la asistenta que va una vez por semana le saco una foto al carton de 24 palabras con su celular. el resto es historia

[@mcjaho]

Interesante entrevista. Me causa intriga pensar que si el dispositivo venía manipulado el mismo debió ser violentado al momento de recibir los fondos o en los días próximos y no esperar hasta dos meses para realizar el robo estos. Espero que el afectado pueda resolver este inconveniente. Saludos.

[@Raycentkzumoto]

Con un phase phrase con attached pin quizás no le pasaba eso... Ni hablar con multi firma

[@georgesaucedo]

En el play store oficial de google he visto plugins fraudulentos de wallets como metamask, y he sabido de casos donde apps (disponibles en el mismo play store) se hacen pasar por "actualizaciones" oficiales del software que se usa para conectarse al hardware wallet. Con eso básicamente hacen fishing de la frase semilla, y la gente se confía pensando en que por ser la playstore oficial todo el software es legítimo.

[@joseespinozagarcia3142]

en Blockfi hay una funcion que solo registras unas claves a las que deseas enviar exclusivamente tus cripto y si quieres añadir otra , se tarda 7 dias ademas de que te avisa todo por el correo

[@4408411]

Hola ! recomiendo contratar los servicios de una empresa en seguridad informativa y que realicen un análisis forense a tu computadora, con eso puedes saber lo que realmente paso, generalmente hackean tu ordenador para obtener la información

[@wilsonvargas2239]

ven porfa , responded , y como exactamente lo hackenan, ?(soy muy paranoico -aficionado al buen uso del idimoma, el problema es que tengo un teclado en ingles y como poner tilde

[@4408411]

@@wilsonvargas2239 básicamente te envían un Malware por email, te envío un video kzbin.info/www/bejne/l6qxi6Gsmsipj6c

[@mailynsantander5688]

Me robaron mis cripto como la recueros

[@lizdiamond2011]

Hola, gracias x compartir esta experiencia. Estoy aterrorizada!!!. cada día surgen problemas nuevos con la seguridad y coincide siempre con Ledger. ( deberían sacar un seguro de protección de fondos, ya que lo venden como tan seguro), este hombre tiene fuertes conocimientos!!! que puede ocurrir con la mayoría no tan formada!!!!!. Tienen algún tutorial de como crear una wallet sólo para ver? entiendo que se pueden enviar fondos ?? saludos!!

[@Lunaticoin]

Puedes recibir fondos pero no enviarlos, para eso necesitarás la hww o la wallet que te permita firmar con una clave privada. No tengo tutorial que pasarte pero lo anoto para hacerlo. Gracias por la idea

[@lizdiamond2011]

@@Lunaticoin OK. MUCHAS GRACIAS

[@jomahiro9924]

Buenos días. Sí hizo alguna foto y la galería de fotos está vinculada a la nube, quizás fuese un caso a tener en cuenta. Un saludo

[@alan8671]

Para mi, es evidente que alguien de su confianza, haya ingresado a su oficina, abierto el cajón, abierto el compartimiento falso, abrir la caja y tomar una foto de las palabras.

[@carlosernestocldrn2755]

o podria ser que todos en el grupo compartieran las claves

[@ivanmachado7175]

Siempre que se compra un dispositivo no se deben usar enlaces, hay que escribir letra por letra en el buscador... ejemplo ledger.com, trezor.io, ngrave.io metamask.io, etc y tambien usar varias carteras en diferentes computadoras para no tener todos los fondos en un solo lugar. Las palabras no solo hay que evitar mostrarlas ante la camara sino aprendertelas de memoria sin pronunciarlas en voz alta por los microfonos y escribirlas en acero o metal como puede ser usando una crytosteel capsule, para evitar que se arruinen y no se puedan leer. Hay que memorisarlas ante todo! Revisar constantemente tus fondos y por si te das cuenta de algo extraño, tener otra direccion a donde moverlos rapidamente! Tener cuidado al actualizar el software del dispositivo a la ultima version!

[@silzodiac]

Si eso de actualizar el software da miedo!!

[@calavera1818]

Yo acabo de pedir una nano Xy y con esto ya no me da ninguna confinza. Saben si se pueden cambiar ademas del la palabra 25, las otras 24?

[@joseavalos3441]

Hola, puede ser que haya sido una dirección web a una página phising?

[@MrKanumen]

@C.G. C.H. Entonces que no se me ocurre nada joder vaya historia...

[@lifesexperience1362]

Esos casos asi dan miedo 😰

[@Debvely]

😞😞 sabemos. Yo acabo de recibir mi Trezor y estoy buscando información a mansalva para proteger mis claves lo más posible antes de configurarla.

[@user-rl2fi8hg5y]

El día el 27 jun 2023, recién iniciada la polémica de Ledger en relación a la privacidad de la frase semilla, devolví un Ledger Nano S Plus recién comprado en Amazon (Desde la tienda Ledger en Amazon) todavía con derecho a devolución. En ningún momento me pidieron resetearlo, y la devolución se realizó en un punto de recogida que era una tienda de artículos de regalo, de manera que lo que te comentaron en Ledger no es cierto, por lo menos en mi caso. Existen pasos intermedios, cualquier cosa puede pasar.

[@Fullgoreinc]

Yo en la cuenta tengo autentificacion de 2 pasos contraseña de 18 digitos con numwros letras simbolos, mi pc con antvirus de pago, no instalo nada no oficial o original evitar keyloggers trackers mi cuenta o el correo solo y unicamwnte la uso para esto, yo tengo 3 bitcoins y 10 ethereum tomo siempre precauciones no comparto este correo con nadie

[@silzodiac]

En la parte donde explica el experto todo lo que debemos hacer anotar con cuidado nuestras semillas etc. Puede hacerlo más despacio.... Por favor así baby steps porque muchos estamos empezando🙏

[@carlos19989]

pues reduce la velocidad de reproduccion, dummie

[@user-il4iu9eq2p]

Mí teoría puede ser no comprar en pagina oficial, la cpu la usa para bajar programas etc ,por eso se recomienda no usar la.compu donde comprar o vendes y otra es intervinieron la línea de teléfono,wifi desde la contraseña o pinchando el cable

[@kykytos]

47:35 ¿Cómo es eso de que la passphrase no le habría servido de protección en caso de que la semilla que creó ya existiese? Si la passphrase es como una palabra adicional, que sólo tú conoces, a añadir a la semilla, la wallet generada usando dicha passphrase debería de ser única también ¿no?

[@JimBLogic]

Esto también me llama la atención y me gustaría ver si te lo responden ^^

[@reptilsfamyli]

segun tengo entendido la passphrase es igual de importante que la semilla o mas pk yo tengo una wallet con la semillas archivo.dat todo pero esta encryptada y sin el passphrasse me dicen que es impossible desbloquearla, eso sigue siendo asi?? o ya ahy maneras de poder desblokear la wallet?? saludos gracias de antemano!!

[@davidgonzalezaguilar2300]

Estoy acojonado por mis fondo yo también estoy muy preocupado por ello pues son los mismos pasas que yo e seguid. Una pregunta que me tiene preocupado se puede poner la palabra extra la semilla ya con los fondos sin riesgo a que se pueda perder bloquear o algo? Hay muy muy poco información por parte de la empresa y encima uno que n esta puesto con el ingles es mas difícil agradecer el video y la pregunta también gracias

[@Lunaticoin]

Una passphrase solo genera otra semilla. Si esa otra semilla por la mala suerte que fuera, estuviera comprometida, tendrías tus fondos expuestos. Si os interesa grabo un video sobre ello. Una passphrase ayuda a tu seguridad pero no es la panacea definitiva

[@Lunaticoin]

@@JimBLogic contestado arriba

[@PhilippeAbadia]

Después de escuchar el pod hace unos días me he pillado un ledger de amazon y estoy súper ralladisimo

[@Ferenczyg]

En el momento que oí que habia utilizado las 24 palabras dejé de atender. Eso sólo, específicamente, única y exclusivamente se usa para recuperar un wallet perdido, ya sea ledger u otro. Usarlo en cualquier otro momento, ya sea solicitado o porque se supone, conduce a la pérdida del contenido del wallet antes o después. Las 24 palabras una vez las ha generado el wallet, se copian una única vez en un soporte físico tipo papel o mas duradero si se puede y sobre todo *nunca lógico en un ordenador o movil* , y se guardan y no vuelven a usar, salvo que se tenga que recuperar el wallet que las generó porque *sabemos* se ha perdido o roto. Cualquier otro uso, y sobre todo compartirlas, es una receta para el desastre.

[@guccimade2779]

Pero abrir esa semilla en otras apps legales conocidas para ver si abren bien tambien esta mal?

[@lightlord27]

Que susto!!

[@MrV3nc3n0]

Tengo una pregunta que puede ser un poco tonta, porque desconozco aun el tema de los NODOS, si tienes un nodo validador en tu red local, hay alguna forma de decirle que no meta a la red de bitcoin tus fondos de tu hardware wallet sin tu consentimiento? Felicidades por el trabajo de tu canal y gracias por la info

[@elioalcala4371]

Muy buena

[@lifesexperience1362]

Me gustaría saber cuanto tiempo el chico tenia sus btc en el nano?

[@linquisidor]

Y él restos de amigos nunca conocieron las palabras? Ya solo por seguridad por si a él le pasara alguna desgracia. Tema complejo . Gracias por la información

[@jev.73]

El teléfono móvil (con su cámara y su micrófono) lo paseamos alrededor de nosotros sin darnos ni cuenta. Es la vía más fácil para acceder a tu intimidad.

[@ELCAZITASERCHI2023]

y entonces que hacemos para evitar estas estafas?

[@jev.73]

@@ELCAZITASERCHI2023 Para Internet WiFi WPA con clave de acceso muy larga (40 dígitos) 1-. Control máximo en tiempo real con un buen paquete de seguridad + VPN tipo Kaspersky en los PC y en todos los teléfonos móviles de la casa si tenéis la app android de Ledger live u otros monederos instalados. Lanzar el análisis completo 1 vez por semana y cambiar claves 1 vez al mes. 2-. No atender a mensajes que piden poner al día tus datos dando tu identidad y tus claves (fishing) ya sea por correo, SMS, WhatsApp o otros. 3-. Utilizar plataformas conocidas y seguras para comprar o expecular con criptomoneda. 4-. Utilizar varios monederos (wallets) para fraccionar el riesgo; que sean conocidos y probadamente seguros. Lo mejor son los físicos (cold wallets) tipo Ledger a pesar de todo. Cambiar las claves de acceso con regularidad. Vuestro fallo de seguridad es muy probable que venga del PC y/o de la red de tu domicilio o empresa puesto que la compra del dispositivo Ledger ha sido efectuada en su sitio oficial. Pero insisto siempre en las cámaras del teléfono movil que no suele estar protegido como debe. Un saludo.

[@lydiavazquez1093]

@@ELCAZITASERCHI2023 lo más recomendable es tener un cel prepagados con el q usas tu wifi de tu casa y solo lo usas pa ese propósito y al terminar lo apagas y le quitas batería. La clave (llave privadas escribes las palabras en papel en 2mitades y las guardas en dos sitios distintos también le puedes dar la mitad de las palabras a una persona de verdadera confianza y que ella deba buscar la otra mitad de palabras si tu mueres.

[@MrKanumen]

@@jev.73 Discrepo en lo de cambiar las claves cada semana al menos en trezor debrias mover los fondos ya q te dará nuevas direcciones con lo q es muy engorroso, aunq uses el celular igualmente debrias tener un ordenador exclusivo xa ello q no conecte al wifi. Y lo de las cámaras del móvil pues me parece muy rocambolesco. Lo de este chico es rarisimo si escuchas bien la historia, los tiempos, por donde se movió el dinero... solo me queda lo del hardware modificado y no del todo, la sirvienta y poco más...el relato es terrorífico jamás ninguna historia me genero tanta desconfianza en este tema

[@carlos19989]

Analizando la situacion y sin ser experto solo contemplo dos escenarios: -le llegó un dispositivo manipulado durante la distribucion -la probabilidad de tener la misma seed que otra persona. Por poder, es posible aunque casi imposible. Eso si, si hubiera tenido una direccion con Passphrase como 25º palabra, es de verdad imposible, porque esa palabra la añades tu y no es aleatoria de un diccionario con x terminos. Me decanto por la primera opcion.

[@MrKanumen]

Para alguno esto ha sido como una historia de terror

[@juanselles7236]

Lo mas factible es que el ordenador estuviera previamente infectado con un malware y le copiaron las llaves del BTC

[@javieralfonzopina5894]

Eso pensé también

[@lucaseliseobustos8119]

A mí me estafaron con ETH. Pero bueno he aprendido, es caso aparte. Posiblemente las claves semillas han sido fotografiadas. Han accedido al teléfono con los datos que fueron hackeados a Ledger.

[@silzodiac]

Sería interesante que cuentes tu experiencia haciendo un vídeo para KZbin :)

[@javieralfonzopina5894]

Cuentanos mas tu experiencia seria de gran aporte.

[@penguinwolf0125]

Acabo de escuchar el podcast relacionado con este vídeo, se ha sabido algo más de este caso después de dos años? La verdad que deja un sabor a inseguridad brutal, así va a ser difícil la adopción. ¿Se ha sabido algo más Lunaticoin? Gracias por tu contenido!

[@javieralfonzopina5894]

En que termino, cual fue el resultado de la investigacion, como hizo el hacker para hacerse de los Bitcoin y enviarlos a la Dark Net si era imposible obtener las palabras semillas.

[@mianermontoya7372]

Yo estaba pensando en comprar bitcoin, pero luego de escuchar este audio me entro miedo de hacerlo!!!! se que bitcoin es seguro, pero nadie esta libre que un hacker te haga lo mismo que le hizo a esta persona!!!

[@smart1n89]

Si es seguro con exodus para guardarlo ahí, yo he tenido hasta 5 btc en el wallet de exodus

[@SrGrisales]

¿Cúal es el programa que habéis utilizado para trazar las transacciones?

[@Lunaticoin]

Oxt.me

[@SrGrisales]

@@Lunaticoin Gracias!

[@jaca101]

ese ledger sí tuvo un envío, el del swap ETH-BTC

[@lizdiamond2011]

Osea np hay que hacer Swap dentro del Ledger x si acaso? Solo guardar Btc, Eth y nada más?

@@lizdiamond2011 solo guardar eso dicen

[@jaca101]

@@lizdiamond2011 Yo diría que sí... aunque yo uso papel y no tengo uno, nunca me he fiado del todo de esos aparatos que hay que enchufar a un ordenador que está en internet... mí lógica dice que una vez hecho eso ya no tienes una coolwallet

[@salvaambulorca]

@@jaca101 y como los tienes tú guardados?en un trust wallet o del estilo??

[@jaca101]

@@salvaambulorca chapa! con tintas ecosolventes, a veces he usado también esa máquina para imprimir carteles para la calle.

[@Debvely]

¿Y qué pasó por fin? ¿Qué averiguó Ledger?

[@martapoveda3551]

Hola qué tipo de Wallet para el móvil recomiendas al final del video? No pillo el nombre. Saludos

[@Bitcoin1M2030]

cómo funciona lo de la multifirma máquina? estoy muy interesado para protegerme de la ultra mala suerte que pudiera pasar, de que se generara una firma similar en otra wallet

[@Bitcoin1M2030]

vale, ya he visto que tienes varios videos sobre el tema, voy a verlos :) muchas gracias

[@Lunaticoin]

@@Bitcoin1M2030 exacto :) te recomiendo el L94

[@Bitcoin1M2030]

@@Lunaticoin fenomenal, voy a verlo. Muchísimas gracias, te he descubierto hace poco y brutales tus aportaciones :)

[@Bitcoin1M2030]

@@Lunaticoin :) otra cosilla que me tiene mosqueado, hace dos meses compré un ledger. Resulta que se conecta estando de cualquier lado al ledger live, pero solo carga la batería de un solo lado (la conexión del cable al ledger), ¿sabes si esto es normal? o puede implicar un problema de seguridad? Muchas gracias por todo :)

[@nightbird0106]

Me sucedió lo mismo, compre un ledger nano x por Amazon en enero del 2021, y el 15 de marzo me sacaron los bitcoin que tenia, también tenia otras monedas y no se las robaron, puedes ayudarme?

[@Debvely]

Amigo, de una vez te digo que en criptomonedas no hay "leyes" como tal. Si te las roban o las pierdes hay 0.00000000000001% de posibilidades de recuperarlas, es más probable que nadie te ayude. Por eso es que hay que pensar, informarse y prepararse muuuuuuy bien antes de entrarle a este "negocio". Por el momento esa wallet ya no te va a servir, Ledger no respeta garantías de dispositivos comprados por amazon. Si compras otra, lee con atención: JAMÁS JAMÁS JAMÁS vuelvas a comprar por Amazon, ni esta ni otras wallets. Siempre compra directamente de la página del fabricante aunque salga más caro. Saludos.

[@zacgor5479]

Los ladrones vigilan y roban y da igual que sea oro bitcoins o cualquier otra cosa a veces son personas conocidas... Siguiendo la cadena de bloques se puede saber dónde han ido.... Si es mucho dinero denunciando lo... A la larga a largo plazo...si no se recupera por lo menos se sabe el camino que llevo.

[@truko22]

lo de la multifirma, me parece interesante.

[@yolandavillegas4212]

Desde Colombia te deseo la mejor de las suertes Sr. Carlos.

[@doraaliciasanchezespiritu2466]

Lamentablemente a mi me robaron BITCOIN valorizado en 150,000 nuevos soles y fue en local bitcoin. A la verdad es muy triste lo que me pasó. Los rateros están en local biycoin son los únicos que están al tanto de los movimientos

[@javieralfonzopina5894]

Gracias por tu aporte sirve de mucho como advertencia y no cofiar tanto dinero alli.

[@elpodcastquenadieescucha]

Perdí mi passphrasse en un Trezor, no existe forma de solucionar este gran problema?

[@calavera1818]

Que otra wallet tendría mas seguridad?

[@javieralfonzopina5894]

Coldcard Wallet

[@TheCAREETX]

Tendría q haber una opción de dar marcha atrás a las transacciones hechas con el dispositivo o el ledger live, ósea si alguien sabe nuestras claves privadas y nos roban pues tendría q haber una opción para regresar ese dinero xq no es una transacción genuina

[@TheCAREETX]

O q haya un doble factor d autenticidad con x ejemplo el google autenticator, cuando se vaya a restaurar los fondos con las claves privadas

[@lifesexperience1362]

No entiendo como fue q le perdio ya tenia los bitcoin en el nano o se le perdio cuando hizo la tranferencia yo compre uno y hice una tranferencia y se tardo como una hora si me asuste pero al fin llego lo que si pasa es que lo trate de hacer otra tranferencia y me da otro codigo nose si eso es normal pero da como miedo eso que alguien haga una tranferencia si le pide la clave del nano para hacer todo eso

[@senoritasanmiguel6947]

Quizás falló en alguna palabra. Yo me equivoco varias beses.y de echo cuando entras seguro genera otra billetera. Y no la billetera guardada.por el nano. Que raro.

[@MrKanumen]

No escuchaste bien lo que conto

[@miguelangel4572]

y no tener virus en el ordenador.. no aceptar contratos..

[@eduardovizcaya9814]

Estas wallets se pueden utilizar en USA? Tengo esa duda. Yo utilizo Coinbase. Debo abrir un monedero y donde?

[@culichyr.valdez8103]

Si

[@3migsu]

Joder, que mal! Justo estoy por comprar una de esas billeteras, obviamente ahora me siento raro. Saludos

me compre un ledger para practicar y aprender a utilizarlo creo que es lo mejor aprender a usarlo y después comprar

[@3migsu]

@ Bien, yo me decanté por otra marca para come zar y tengo otra en espera más cara.

[@todocrypto5571]

La señora de la limpieza limpió muy bien

[@JimBLogic]

Es que aunque no supiese de la existencía del fondo doble del cajón (que tras varios años trabajando en la casa tal y como describe Carlos... pues casi seguro que se acaba descubriendo...) también queda la posibilidad de que al escribir a mano las palabras lo hiciese encima de otra hoja/s donde quedase marcado visiblemente debajo lo que se escribió. Se que es desconfiar demasiado... pero aunque la persona que conoces parezca analfabeta tecnológicamente seguro que tiene sobrinos, nietos, hijos que si les dices oye... que creo que esta persona tiene bitcoin y parece que ha escrito una contraseña... sirven estas 24 palabras? A veces lo más improbable y la confianza dan asco...

[@JimBLogic]

Pero por otro lado que justamente el familiar de esa persona sepa como moverse por exchanges y darknets rusas ya... es bastante específico la verdad...

[@LucasTalamo]

Cuando instaló ledger live, verificó que el wallet era genuino? Digitalizó de alguna forma sus 24 palabras de seguridad?

[@ruvhn]

Hola buenas, muy buen video para intentar investigar que ocurrio con los fondos. Podrias indicarnos el link o escribir cual es el explorador que comentas en el min 48:50 de los creadores de Samouray. Oxde.me? Muchas gracias por toda la informacion y este peculiar caso

[@Lunaticoin]

Oxt.me A ver qué te parece

[@ruvhn]

@@Lunaticoin Gracias !! Pues la verdad que no se utilizarla bien creo o no veo las transacciones ni direcciones de salida ni tanta informacion util como en otros.