Las pérdidas notificadas por presuntos robos de carteras Ledger se acercan a los 90 millones de dólares, mientras que Tether ha congelado USDT que los investigadores vinculan al incidente. Ledger afirma que está investigando denuncias relacionadas con dispositivos comprados a CryptoBilis, un distribuidor autorizado del sudeste asiático, y ha pedido al distribuidor que suspenda las ventas y los envíos.
Ledger recomendó a los clientes que compraron a CryptoBilis en los últimos 90 días que no inicialicen los dispositivos que aún no hayan usado. A quienes ya los habían configurado les aconsejó plantearse trasladar sus fondos a un nuevo dispositivo Ledger inicializado con una frase de recuperación nueva. Los investigadores no han confirmado cuántos dispositivos se vieron afectados ni si los robos se debieron a hardware falsificado, manipulación física u otra causa.
Por qué importa
El caso plantea dudas sobre las cadenas de suministro de las carteras físicas y los límites de la autenticación de dispositivos. La documentación de Ledger señala que su Genuine Check verifica el Secure Element de un dispositivo, pero quizá no detecte cambios físicos en otras partes del hardware si ese chip permanece intacto. No hay pruebas confirmadas de que implantes maliciosos en el hardware causaran los robos denunciados.
Changpeng Zhao describió el presunto ataque como limitado a un proveedor y pidió a los actores del sector que ayudaran a rastrear y recuperar los fondos. Mark Karpelès, antiguo CEO de Mt. Gox, ha pedido a CryptoBilis que abra los dispositivos sin vender para inspeccionar sus placas de circuito.
Impacto en el mercado
Las estimaciones varían: el investigador Specter calculó inicialmente que las pérdidas sospechosas superaban los 86 millones de dólares, mientras que MistTrack las estimó más tarde en casi 90 millones. Esas cifras no se han verificado de forma independiente y los investigadores no han determinado que todas las carteras contabilizadas fueran comprometidas en la misma operación.
La congelación de Tether puede impedir las transferencias de los USDT afectados desde direcciones designadas, pero no devuelve automáticamente los tokens a sus titulares. Los robos denunciados también abarcan Bitcoin, Ethereum y Tron, y Tether no puede congelar Bitcoin o Ethereum nativos. Los investigadores no han revelado el valor de los USDT restringidos, por lo que no está claro qué proporción podría recuperarse.
Preguntas frecuentes
-
¿Cuánto se habría robado en el presunto incidente relacionado con Ledger?
Las estimaciones van de más de 86 millones a casi 90 millones de dólares. Los investigadores no han verificado las cifras de forma independiente ni han confirmado que todas las carteras contabilizadas se vieran afectadas por la misma operación.
-
¿Qué recomendó Ledger a los clientes que compraron a CryptoBilis?
A quienes compraron un dispositivo en los últimos 90 días se les recomendó no inicializarlo si aún no habían completado la configuración. A quienes ya lo habían configurado se les aconsejó plantearse transferir sus fondos a un nuevo dispositivo Ledger con una frase de recuperación nueva.
-
¿Qué puede hacer Tether al congelar los USDT vinculados?
La congelación puede impedir transferencias de los USDT afectados desde direcciones designadas. No devuelve automáticamente los tokens a sus titulares y no se ha revelado el valor de los USDT restringidos.
-
¿Por qué quizá Genuine Check de Ledger no detecte todas las modificaciones del hardware?
Ledger afirma que la comprobación verifica el Secure Element de un dispositivo, pero quizá no detecte cambios físicos en otras partes del hardware si ese chip de seguridad permanece intacto.
-
¿Por qué Tether no puede congelar todos los activos vinculados a los robos denunciados?
Los presuntos robos abarcan Bitcoin, Ethereum y Tron, además de USDT. Tether no puede congelar directamente Bitcoin o Ethereum nativos, por lo que los investigadores quizá necesiten la colaboración de exchanges, custodios y fuerzas del orden.
WuBlockchain
Crypto News
CoinDesk
CoinTelegraph
TheBlock