Ledger está investigando informaciones según las cuales podrían haberse robado más de 86 millones de dólares en criptomonedas de cientos de monederos vinculados a dispositivos vendidos por CryptoBilis, un distribuidor del Sudeste Asiático. La empresa no ha confirmado el importe, cuántos usuarios se vieron afectados ni si los robos denunciados están relacionados. Las acusaciones mencionan direcciones de Bitcoin, Ethereum y Tron.
Por qué importa
Ledger pidió a CryptoBilis que suspendiera las ventas y los envíos. A los clientes que compraron dispositivos al distribuidor en los últimos 90 días les recomendó no configurarlos. Quienes ya hayan activado un monedero deberían plantearse trasladar sus activos a un nuevo dispositivo Ledger con una frase de recuperación recién generada.
Una posible explicación es un ataque a la cadena de suministro, en el que se manipula un dispositivo antes de que llegue al comprador. Una frase de recuperación generada de antemano y conocida por un atacante podría poner en riesgo los fondos depositados posteriormente. Ledger no ha confirmado que se manipularan dispositivos ni que este escenario se haya producido. De ser así, sería un caso distinto de una vulneración de los propios sistemas de la empresa.
Impacto en el mercado
Las pérdidas denunciadas no se han verificado de forma independiente y aún no está claro si los incidentes tienen una causa común. Ledger afirma que la investigación sigue en curso y que ofrecerá novedades.
Este episodio se suma a un año difícil para la seguridad cripto. El texto cita un exploit de Bitget el mes pasado que causó el robo de activos por más de 350 millones de dólares, además de incidentes relacionados con Liquid Network, por unos 320 millones, Drift, por 295 millones, y Kelp, por 293 millones. Las informaciones sobre Ledger siguen sin confirmarse, pero la respuesta subraya por qué los compradores deben considerar la procedencia de los dispositivos y la seguridad de la frase de recuperación como medidas de protección fundamentales.
Preguntas frecuentes
-
¿Cuántas criptomonedas faltan, según las informaciones, en los monederos vinculados a dispositivos de CryptoBilis?
Las informaciones citadas por Ledger sitúan las posibles pérdidas por encima de los 86 millones de dólares, pero Ledger no ha confirmado el importe ni verificado las pérdidas de forma independiente.
-
¿Qué recomendó Ledger a quienes compraron recientemente dispositivos de CryptoBilis?
Ledger recomendó a quienes compraron dispositivos al distribuidor en los últimos 90 días que no empezaran a configurarlos.
-
¿Qué deberían hacer los clientes que ya hayan activado un monedero Ledger?
Ledger dijo que deberían plantearse trasladar sus activos a un nuevo dispositivo Ledger con una frase de recuperación recién generada.
-
¿Cómo podría poner en riesgo los fondos de un monedero físico un ataque a la cadena de suministro?
El dispositivo podría manipularse antes de llegar al comprador. Un posible escenario es que un atacante conozca una frase de recuperación generada de antemano, pero Ledger no ha confirmado que esto haya ocurrido.
-
¿Qué redes cripto se mencionan en los robos de monederos denunciados?
Las informaciones mencionan direcciones de Bitcoin, Ethereum y Tron. Aún no está claro si los robos denunciados están relacionados.
CryptoSlate
WuBlockchain
Crypto News
CoinTelegraph
TheBlock