Ledger investiga un presunto robo de más de 80 millones de dólares en criptomonedas vinculado a un revendedor

BitcoinWorldLedger investiga un presunto robo de más de 80 millones de dólares en criptomonedas vinculado a un revendedor
Ledger ha iniciado una investigación sobre las denuncias de que clientes del sudeste asiático perdieron fondos en criptomonedas tras comprar sus billeteras físicas a CryptoBilis, un revendedor autorizado con sede en Malasia. U.today informó que el fabricante francés de billeteras físicas confirmó la investigación el viernes y pidió al revendedor que dejara de vender y enviar sus dispositivos hasta que concluya la revisión.
Ledger está investigando las pérdidas denunciadas por clientes vinculadas al revendedor malasio CryptoBilis y ha suspendido las ventas de este proveedor. La empresa de análisis de cadenas de bloques Arkham calculó que el presunto robo superaría los 80 millones de dólares en Bitcoin, Ethereum y Tron, mientras que otro investigador estimó que la cifra superaría los 86 millones de dólares; Ledger no ha confirmado ninguna de las dos cifras.
La noticia se intensificó rápidamente a medida que figuras del sector se pronunciaban. El cofundador de Binance, Changpeng Zhao, dijo en X que los usuarios deberían tener cuidado con los monederos físicos Ledger, en especial con los comprados recientemente, y sugirió que los robos denunciados podrían deberse a un ataque a la cadena de suministro que involucra dispositivos falsificados o manipulados. Añadió que, según la información disponible, la posible vulneración parecía afectar a un solo proveedor y quizá a un pequeño número de clientes.
Zhao también defendió el historial del fabricante y calificó a Ledger como uno de los fabricantes de monederos físicos más antiguos y seguros. Dijo que esperaba que la comunidad cripto, incluido el ecosistema BNB, pudiera ayudar a rastrear los fondos robados y, posiblemente, recuperarlos.
Datos clave
Ledger ha pedido a CryptoBilis que suspenda todas las ventas y los envíos de dispositivos físicos Ledger mientras continúa la investigación, según U.today.
Se advirtió a los clientes que compraron al revendedor en los últimos 90 días que no inicializaran sus monederos si aún no lo habían hecho.
La empresa de análisis de cadenas de bloques Arkham afirmó que, según las denuncias, se robaron más de 80 millones de dólares en las redes Bitcoin, Ethereum y Tron, informó AMBCrypto.
Arkham creó la etiqueta «ledger-drainer», que abarca 152 direcciones; al momento de redactar esta información, esos monederos contenían unos 71,6 millones de dólares, incluidos aproximadamente 29,4 millones en Ether, 17,68 millones en Bitcoin, 13,65 millones en USDD y 10,85 millones en USDT.
El investigador de cadenas de bloques Specter estimó que las pérdidas potenciales superan los 86 millones de dólares y que podrían haberse visto afectados cientos de monederos en Bitcoin, Ethereum y Tron, según U.today.
En qué difieren los informes
Los dos informes no coinciden del todo en cuanto a la magnitud del presunto robo. U.today citó la estimación de Specter, según la cual las pérdidas superarían los 86 millones de dólares, mientras que AMBCrypto citó la cifra de Arkham: más de 80 millones de dólares. Ni Ledger ni Arkham han confirmado cómo se produjeron las pérdidas, y Ledger tampoco ha confirmado si todos los incidentes están relacionados con este revendedor en particular. Como es posible que los fondos rastreados ya hayan salido de las direcciones identificadas y los precios de las criptomonedas fluctúan, los saldos visibles no representan el total de las pérdidas presuntas.
En cuanto al mecanismo, ninguno de los dos informes llega a una conclusión. U.today señaló que sigue sin estar claro qué causó los supuestos robos ni si se manipuló algún dispositivo. AMBCrypto indicó que Ledger no identificó los modelos de dispositivos afectados ni confirmó que se hubiera alterado algún producto de Ledger.
Uno de los aspectos que vinculan el caso con incidentes anteriores es la geografía. El exdirector ejecutivo de Mt. Gox, Mark Karpelès, comentó la situación, según U.today, y señaló que CryptoBilis tiene su sede en Malasia, el mismo país desde el que, según dijo, habría recibido un dispositivo Ledger manipulado. No está claro si ambos episodios están relacionados.
Por qué es importante
Los monederos físicos se comercializan con la premisa de que las claves privadas nunca salen del dispositivo, por lo que cualquier indicio de que haya unidades manipuladas afecta directamente al modelo de amenazas que preocupa a los compradores. El grupo afectado en este caso es reducido —personas que compraron a través de un único revendedor autorizado en el Sudeste Asiático—, pero las implicaciones se extienden a la forma en que se auditan las redes de distribución de terceros. Para los usuarios, la diferencia práctica está entre un dispositivo comprometido (un fallo en la cadena de suministro) y una frase de recuperación comprometida (un problema operativo), y las recomendaciones de Ledger abordan ambos casos: no inicialices un dispositivo cuya caja aún no hayas abierto o transfiere tus activos a un monedero nuevo con una frase semilla nueva.
El episodio también añade presión a un debate recurrente en el sector sobre si los usuarios deberían comprar monederos físicos únicamente a los fabricantes y no a revendedores, ya que el embalaje sellado es la principal barrera contra la manipulación.
Qué conviene seguir
Ledger se ha comprometido a mantener informada a la comunidad y ha remitido a los usuarios afectados a sus canales oficiales de asistencia. Los próximos acontecimientos a seguir son si Ledger confirma o revisa la cifra de pérdidas, si se identifican los modelos de dispositivos afectados y si el rastreo en cadena permite recuperar los fondos identificados por Arkham.
Preguntas frecuentes
¿Qué debo hacer si compré un monedero Ledger a CryptoBilis en los últimos 90 días?
Ledger ha recomendado a los clientes que compraron al revendedor en los últimos 90 días que no inicialicen sus dispositivos si aún no lo han hecho. Quienes ya estén usando un monedero afectado deberían considerar trasladar sus activos a un nuevo dispositivo Ledger con una frase de recuperación nueva.
¿Ha confirmado Ledger cuánto dinero en criptomonedas fue robado?
No. Ledger no ha confirmado ni la cifra de pérdidas divulgada ni si todos los incidentes están relacionados con este único revendedor. Arkham estimó que las pérdidas superan los 80 millones de dólares en Bitcoin, Ethereum y Tron, mientras que el investigador de cadenas de bloques Specter calculó que las pérdidas potenciales superan los 86 millones de dólares.
¿Han hackeado los propios sistemas de Ledger?
No se ha confirmado que haya habido un ataque contra los sistemas de Ledger en toda la empresa. El cofundador de Binance, Changpeng Zhao, sugirió que los robos denunciados podrían deberse a un ataque a la cadena de suministro que involucra monederos físicos falsificados o manipulados, posiblemente vinculados a un único proveedor.
¿Cuántos monederos están vinculados a las pérdidas denunciadas?
Arkham creó la etiqueta «ledger-drainer», que abarca 152 direcciones, y dijo que los monederos identificados contenían unos 71,6 millones de dólares al momento de redactar esta información. Specter dijo que podrían haberse visto afectados cientos de monederos de criptomonedas en las redes Bitcoin, Ethereum y Tron.
Esta publicación, Ledger investiga un robo de criptomonedas de más de 80 millones de dólares vinculado a un revendedor, apareció primero en BitcoinWorld.