Ledger ha abierto una investigación sobre el robo de unos 86 millones de dólares. Presuntamente, el dinero fue sustraído de monederos de criptomonedas vendidos a través de CryptoBilis.
El consejo de seguridad habitual de la empresa es comprar únicamente a través de canales oficiales y verificados, como CryptoBilis, cuya autenticidad fue verificada por la propia Ledger.
¿Cuánto dinero se robó a través de la tienda revendedora de Ledger?
CryptoBilis es una tienda en línea de Malasia que Arravind Prabu, Vimal Selvamany y Dhivager Rathakrishnan lanzaron en diciembre de 2020 a través de su empresa, Fetch International. En 2021, la tienda dijo que se había convertido en revendedora autorizada del fabricante de monederos físicos con sede en París.
El viernes, Ledger dijo en su cuenta de soporte que había pedido a CryptoBilis que detuviera todas las ventas y los envíos de productos Ledger mientras investiga las denuncias de que se robaron más de 86 millones de dólares en Bitcoin, Ethereum y Tron de monederos vendidos por la tienda.
Specter, un investigador de blockchain que usa un seudónimo, publicó en X que varios propietarios de Ledger habían denunciado en X y Reddit que sus monederos habían sido vaciados.
Specter afirmó que, en su investigación sobre las direcciones sospechosas de haber sido objeto del robo, detectaron depósitos procedentes de cientos de monederos de víctimas en Bitcoin, Ethereum y Tron, por un total de más de 86 millones de dólares.
No se ha confirmado el importe total perdido en el hackeo ni si existe alguna conexión entre los distintos casos. La causa también sigue siendo desconocida. Ledger afirma que no hay pruebas de que se hayan vulnerado sus propios sistemas o el software de sus monederos.
Ledger aconsejó a quienes hubieran comprado en la tienda revendedora durante los últimos 90 días que todavía no configuraran el dispositivo. A los clientes que ya habían activado un monedero se les indicó que trasladaran sus fondos a otro dispositivo Ledger con una frase de recuperación recién generada.
¿Cuáles son las principales teorías?
Una teoría popular sobre cómo llevaron a cabo el hackeo los atacantes es que se trató de un ataque a la cadena de suministro. En este tipo de ataque, se manipula un dispositivo para que los atacantes ya conozcan la frase de recuperación asociada antes de que llegue al comprador. Así, pueden vaciar el monedero en cuanto se depositan fondos en él.
Este método quedó documentado en 2023, cuando investigadores de Kaspersky encontraron un monedero físico Trezor Model T manipulado. Se había sustituido el chip principal del dispositivo y se había alterado su software para que proporcionara a los usuarios una de 20 frases que los atacantes ya conocían. En este caso, los atacantes esperaron alrededor de un mes antes de vaciar el monedero.
Cryptopolitan informó que Ledger abandonó en mayo sus planes de salir a bolsa en Estados Unidos con una valoración de 4.000 millones de dólares y atribuyó la decisión a las malas condiciones del mercado. La empresa dijo que estaba considerando recurrir a la financiación privada, pero ahora esa posibilidad parece poco probable ante esta nueva alerta de seguridad.
Ledger registró otro incidente en enero, al revelar que Global-e, su procesador de pagos, había sufrido una filtración de datos de clientes. El investigador ZachXBT comentó el incidente y dijo que no se puede confiar a las empresas de monederos físicos la información personal.
Las mentes más brillantes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Suscríbete.