El 9 de octubre, usuarios de Ledger del sudeste asiático empezaron a denunciar en X y Reddit que sus billeteras habían sido vaciadas.
Para esa misma tarde, las pérdidas rastreadas por MistTrack se acercaban a los **90 millones de dólares**.
Tether intervino y congeló las direcciones de USDT relacionadas.
La reacción del atacante: convirtió de inmediato unos 14,7 millones de USDT en USDD (la stablecoin nativa de Tron) a través de SUN.io; la función de congelación de Tether no funciona con USDD.
Se trata de un ataque a la cadena de suministro.
CZ también lanzó una advertencia: sospecha que el distribuidor CryptoBilis, del sudeste asiático, vendía dispositivos manipulados. Mark Karpelès (exdirector ejecutivo de Mt. Gox) examinó un dispositivo y dijo haber encontrado un implante oculto debajo de la pantalla, que además había superado la verificación de autenticidad de Ledger.
Ledger declaró oficialmente que su propia infraestructura no había sido vulnerada. Ha pedido a CryptoBilis que suspenda todas las ventas y los envíos, y está investigando el caso.
Este incidente pone de manifiesto dos riesgos conocidos, pero siempre subestimados:
1. El límite de seguridad de una billetera de hardware está en la cadena de suministro de fábrica, no solo en el dispositivo. Si compras a un distribuidor externo, es posible que el dispositivo haya sido manipulado antes de llegar a tus manos. La frase semilla queda expuesta desde el momento en que se genera en el dispositivo.
2. La congelación de stablecoins tiene puntos ciegos. Tether puede congelar USDT, pero no puede hacer lo mismo con BTC, ETH, USDD, entre otros; los atacantes ya conocen muy bien esta estrategia de respuesta.
Si usas una Ledger comprada en un canal no oficial, hoy es un buen momento para comprobar si presenta alguna anomalía.
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt
Para esa misma tarde, las pérdidas rastreadas por MistTrack se acercaban a los **90 millones de dólares**.
Tether intervino y congeló las direcciones de USDT relacionadas.
La reacción del atacante: convirtió de inmediato unos 14,7 millones de USDT en USDD (la stablecoin nativa de Tron) a través de SUN.io; la función de congelación de Tether no funciona con USDD.
Se trata de un ataque a la cadena de suministro.
CZ también lanzó una advertencia: sospecha que el distribuidor CryptoBilis, del sudeste asiático, vendía dispositivos manipulados. Mark Karpelès (exdirector ejecutivo de Mt. Gox) examinó un dispositivo y dijo haber encontrado un implante oculto debajo de la pantalla, que además había superado la verificación de autenticidad de Ledger.
Ledger declaró oficialmente que su propia infraestructura no había sido vulnerada. Ha pedido a CryptoBilis que suspenda todas las ventas y los envíos, y está investigando el caso.
Este incidente pone de manifiesto dos riesgos conocidos, pero siempre subestimados:
1. El límite de seguridad de una billetera de hardware está en la cadena de suministro de fábrica, no solo en el dispositivo. Si compras a un distribuidor externo, es posible que el dispositivo haya sido manipulado antes de llegar a tus manos. La frase semilla queda expuesta desde el momento en que se genera en el dispositivo.
2. La congelación de stablecoins tiene puntos ciegos. Tether puede congelar USDT, pero no puede hacer lo mismo con BTC, ETH, USDD, entre otros; los atacantes ya conocen muy bien esta estrategia de respuesta.
Si usas una Ledger comprada en un canal no oficial, hoy es un buen momento para comprobar si presenta alguna anomalía.
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt