Caso Ledger: roban más de 86 millones de dólares; se sospecha que el revendedor CryptoBilis está en el centro de un ataque a la cadena de suministro
Puntos clave: Ledger está investigando un posible ataque a la cadena de suministro relacionado con el revendedor CryptoBilis en el sudeste asiático. Un investigador de la cadena estima que las pérdidas superan los 86 millones de dólares. Según se informa, en marzo el revendedor cambió de propietario y pasó a manos de un ciudadano chino; además, el antiguo director ejecutivo de Mt. Gox afirma haber descubierto un dispositivo manipulado que contenía un módulo espía LTE. Hasta ahora, Ledger no ha confirmado ni la causa del incidente ni el importe exacto de las pérdidas.
1. Antecedentes del caso
El 9 de octubre, Ledger emitió un comunicado en el que indicaba que estaba investigando informes sobre fondos perdidos por usuarios del sudeste asiático, todos los cuales habían comprado su dispositivo al revendedor CryptoBilis.
Medidas oficiales adoptadas por Ledger:
· Solicitó a CryptoBilis que suspendiera de inmediato todas las ventas y los envíos
· Recomendó a los usuarios que hubieran comprado un dispositivo en los últimos 90 días que no lo configuraran si aún no lo habían hecho
· Aconsejó a los usuarios que ya hubieran activado su dispositivo que consideraran transferir sus activos a una nueva billetera utilizando una frase de recuperación completamente nueva
Ledger recalca que, según la información disponible, el incidente se limita a este revendedor y a este mercado en particular. No se han observado informes relacionados con productos comprados directamente a Ledger, y la infraestructura, los sistemas y los servicios propios de Ledger no se han visto comprometidos.
2. Estimaciones de pérdidas en la cadena
El investigador de la cadena Specter afirmó en X que había rastreado los fondos robados en Bitcoin, Ethereum y Tron, por un importe total superior a los 86 millones de dólares, procedentes de cientos de billeteras de víctimas.
Otro investigador, tanuki42, calcula las pérdidas en más de 72 millones de dólares. Según los datos detallados publicados por KuCoin: aproximadamente 42 millones de dólares en ETH, 17,6 millones en BTC y 16,5 millones en USDT.
Ledger no ha confirmado estas cifras, y no está claro si las estimaciones de ambos investigadores abarcan el mismo conjunto de transacciones.
Puntos clave: Ledger está investigando un posible ataque a la cadena de suministro relacionado con el revendedor CryptoBilis en el sudeste asiático. Un investigador de la cadena estima que las pérdidas superan los 86 millones de dólares. Según se informa, en marzo el revendedor cambió de propietario y pasó a manos de un ciudadano chino; además, el antiguo director ejecutivo de Mt. Gox afirma haber descubierto un dispositivo manipulado que contenía un módulo espía LTE. Hasta ahora, Ledger no ha confirmado ni la causa del incidente ni el importe exacto de las pérdidas.
1. Antecedentes del caso
El 9 de octubre, Ledger emitió un comunicado en el que indicaba que estaba investigando informes sobre fondos perdidos por usuarios del sudeste asiático, todos los cuales habían comprado su dispositivo al revendedor CryptoBilis.
Medidas oficiales adoptadas por Ledger:
· Solicitó a CryptoBilis que suspendiera de inmediato todas las ventas y los envíos
· Recomendó a los usuarios que hubieran comprado un dispositivo en los últimos 90 días que no lo configuraran si aún no lo habían hecho
· Aconsejó a los usuarios que ya hubieran activado su dispositivo que consideraran transferir sus activos a una nueva billetera utilizando una frase de recuperación completamente nueva
Ledger recalca que, según la información disponible, el incidente se limita a este revendedor y a este mercado en particular. No se han observado informes relacionados con productos comprados directamente a Ledger, y la infraestructura, los sistemas y los servicios propios de Ledger no se han visto comprometidos.
2. Estimaciones de pérdidas en la cadena
El investigador de la cadena Specter afirmó en X que había rastreado los fondos robados en Bitcoin, Ethereum y Tron, por un importe total superior a los 86 millones de dólares, procedentes de cientos de billeteras de víctimas.
Otro investigador, tanuki42, calcula las pérdidas en más de 72 millones de dólares. Según los datos detallados publicados por KuCoin: aproximadamente 42 millones de dólares en ETH, 17,6 millones en BTC y 16,5 millones en USDT.
Ledger no ha confirmado estas cifras, y no está claro si las estimaciones de ambos investigadores abarcan el mismo conjunto de transacciones.
