Confirmado: incidente de Ledger + CryptoBilis del 8-9 de oct.* más grave de lo informado inicialmente.
*Lo que dice Ledger:* $JCT $RLC $KAIA
- Investiga robos a usuarios del *sudeste asiático* que compraron dispositivos a través del revendedor *CryptoBilis* (también escrito CryptoBilis/CryptoBillis)
- *Medida:* Ordenó a CryptoBilis *suspender todas las ventas y los envíos*; aconsejó a quienes les compraron en los últimos *90 días* que *NO inicialicen* el dispositivo si aún no lo han configurado. Si ya lo configuraron, *creen una nueva cartera con una frase semilla completamente nueva en un dispositivo limpio* y transfieran los fondos de inmediato
*Alcance:*
- CZ advirtió que parece tratarse de un problema en la cadena de suministro: se sospecha que un único distribuidor vendió dispositivos *falsificados o manipulados*
- El investigador on-chain *Specter*: *cientos de carteras* vaciadas en BTC/ETH/Tron
- Estimaciones de pérdidas: el investigador de seguridad *tanuki42 >$72M*; Specter, *>$86M* y en aumento: no son solo unos pocos usuarios
- La causa aún no está confirmada: posibles tarjetas con frases semilla preestablecidas, firmware modificado o un código QR de phishing durante la configuración que envía la frase semilla al atacante. La investigación sigue en curso
Esto es distinto del ataque npm de Ledger Connect Kit de dic. de 2023 ($600k): este afecta al canal de distribución de hardware.
Si compraste a CryptoBilis, consulta la verificación oficial de Ledger: un Ledger auténtico *siempre aparece en blanco* al encenderlo por primera vez, genera la frase semilla sin conexión y nunca incluye una hoja de recuperación rellenada previamente.
*ÚLTIMA HORA 🚨 Ledger investiga robos en el sudeste asiático a través del revendedor CryptoBilis — Suspende al proveedor — Pérdidas estimadas de $72M-$86M+ en cientos de carteras (BTC/ETH/Tron) — Posibles dispositivos falsificados o manipulados — Aviso: No inicialices dispositivos de CryptoBilis comprados en los últimos 90 días; cambia de inmediato a una frase semilla nueva 🔒*
*Lo que dice Ledger:* $JCT $RLC $KAIA
- Investiga robos a usuarios del *sudeste asiático* que compraron dispositivos a través del revendedor *CryptoBilis* (también escrito CryptoBilis/CryptoBillis)
- *Medida:* Ordenó a CryptoBilis *suspender todas las ventas y los envíos*; aconsejó a quienes les compraron en los últimos *90 días* que *NO inicialicen* el dispositivo si aún no lo han configurado. Si ya lo configuraron, *creen una nueva cartera con una frase semilla completamente nueva en un dispositivo limpio* y transfieran los fondos de inmediato
*Alcance:*
- CZ advirtió que parece tratarse de un problema en la cadena de suministro: se sospecha que un único distribuidor vendió dispositivos *falsificados o manipulados*
- El investigador on-chain *Specter*: *cientos de carteras* vaciadas en BTC/ETH/Tron
- Estimaciones de pérdidas: el investigador de seguridad *tanuki42 >$72M*; Specter, *>$86M* y en aumento: no son solo unos pocos usuarios
- La causa aún no está confirmada: posibles tarjetas con frases semilla preestablecidas, firmware modificado o un código QR de phishing durante la configuración que envía la frase semilla al atacante. La investigación sigue en curso
Esto es distinto del ataque npm de Ledger Connect Kit de dic. de 2023 ($600k): este afecta al canal de distribución de hardware.
Si compraste a CryptoBilis, consulta la verificación oficial de Ledger: un Ledger auténtico *siempre aparece en blanco* al encenderlo por primera vez, genera la frase semilla sin conexión y nunca incluye una hoja de recuperación rellenada previamente.
*ÚLTIMA HORA 🚨 Ledger investiga robos en el sudeste asiático a través del revendedor CryptoBilis — Suspende al proveedor — Pérdidas estimadas de $72M-$86M+ en cientos de carteras (BTC/ETH/Tron) — Posibles dispositivos falsificados o manipulados — Aviso: No inicialices dispositivos de CryptoBilis comprados en los últimos 90 días; cambia de inmediato a una frase semilla nueva 🔒*