Ledger investiga las denuncias sobre fondos sustraídos a usuarios del Sudeste Asiático que compraron dispositivos a través de CryptoBilis, distribuidor oficial en Indonesia, Malasia y Filipinas. Un investigador onchain estimó las pérdidas en más de 86 millones de dólares, mientras que otro rastreó más de 72 millones hasta direcciones sospechosas de robo. Ninguna de las dos cifras se ha confirmado de forma independiente y no está claro si las estimaciones corresponden a las mismas transacciones.
Ledger pidió a CryptoBilis que suspendiera las ventas y los envíos durante la investigación. También recomendó a quienes compraron a través del distribuidor en los últimos 90 días que no configuren los dispositivos aún sin activar. A los usuarios que ya lo habían hecho les aconsejó considerar trasladar sus activos a un nuevo firmante de Ledger con una nueva frase semilla.
Por qué importa
Las pérdidas sospechosas ponen el foco en la seguridad de la cadena de suministro: un monedero físico está diseñado para mantener las claves privadas fuera de línea, pero los compradores siguen dependiendo de la integridad del dispositivo y de su canal de distribución. Aún no se ha determinado la causa de los vaciados denunciados, y se desconoce cuántos monederos se han visto afectados.
El exdirector ejecutivo de Mt. Gox, Mark Karpeles, dijo que las denuncias podrían estar relacionadas con un problema que estaba investigando y pidió a los usuarios afectados que enviaran fotos de las placas de circuito de sus dispositivos para comprobar si habían sido manipulados. El cofundador de Binance, Changpeng Zhao, dijo que la información disponible apuntaba a un posible ataque a la cadena de suministro relacionado con un proveedor, aunque subrayó que la autocustodia conlleva una mayor responsabilidad.
Impacto en el mercado
Los investigadores rastrearon fondos sospechosos a través de direcciones de Bitcoin, Ethereum y Tron. Uno afirmó que más de 72 millones de dólares se habían transferido a direcciones sospechosas de robo; otro elevó después la estimación a más de 86 millones y aclaró que se desconoce el número de monederos afectados.
La investigación de Ledger y la suspensión de las ventas del distribuidor son la respuesta inmediata. Las principales incógnitas son cómo se comprometieron los dispositivos o las cuentas, cuántos usuarios se vieron afectados y si es posible recuperar algún fondo. Ledger recomendó a los usuarios ponerse en contacto con el servicio de asistencia y seguir sus actualizaciones.
Preguntas frecuentes
-
¿Cuánto se habría perdido en los vaciados de monederos vinculados a Ledger?
Los investigadores estimaron las pérdidas en más de 72 y 86 millones de dólares. Las cifras no se han confirmado de forma independiente y no está claro si corresponden a las mismas transacciones.
-
¿Qué recomendó Ledger a los compradores recientes de CryptoBilis?
Ledger recomendó a quienes compraron en los últimos 90 días que no configuren los dispositivos aún sin activar. A quienes ya lo habían hecho les aconsejó considerar trasladar sus activos a un nuevo firmante de Ledger con una nueva frase semilla.
-
¿Se ha confirmado la causa de los vaciados de monederos denunciados?
No. Ledger investiga el caso y la causa sigue sin estar clara. El cofundador de Binance, Changpeng Zhao, dijo que la información disponible apuntaba a un posible ataque a la cadena de suministro relacionado con un proveedor.
-
¿Cuántos monederos se sabe que están afectados?
Se desconoce el número de monederos afectados. Un investigador que al principio habló de cientos de monederos de víctimas aclaró después que aún no se había establecido la cifra real.
-
¿A qué redes estaban vinculados los fondos presuntamente robados?
Los investigadores rastrearon fondos sospechosos hasta direcciones de Bitcoin, Ethereum y Tron. Un investigador dijo que más de 72 millones de dólares se habían transferido a direcciones sospechosas de robo.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
Glassnode