Gran noticia de seguridad del viernes 9 de octubre. A los usuarios que compraron monederos físicos Ledger a través de CryptoBilis, un distribuidor autorizado del sudeste asiático, les vaciaron los fondos de sus monederos.
¿De cuánto estamos hablando?
Las cifras no dejaron de subir durante todo el día. Primero, los investigadores de la cadena de bloques hablaron de más de 72 millones de dólares; luego, de más de 86 millones. MistTrack dijo que las pérdidas «se acercaban a los 90 millones de dólares». La cifra más reciente de Bitquery es de 92,9 millones de dólares, procedentes de 311 monederos en TRON, Bitcoin, Ethereum, $BNB Chain y Polygon. TRON fue la red más afectada, con unos 70,5 millones de dólares, seguida de Bitcoin, con unos 16,8 millones (alrededor de 203,8 $BTC ).
Bitquery afirma que 25 billeteras de TRON firmaron la misma aprobación en menos de 3 segundos y que 111 billeteras de Bitcoin fueron vaciadas en un solo bloque. Se hicieron transferencias de prueba entre el 26 de septiembre y el 7 de octubre. Eso parece obra de un solo actor que tenía las claves, no de un ataque de phishing aleatorio.
La postura de Ledger: pausó las ventas a través de CryptoBilis y afirmó que los fondos sustraídos parecen limitarse a dispositivos vendidos por ese revendedor. También dijo que su propia infraestructura, sus sistemas y servicios no se vieron comprometidos. La causa aún no está confirmada.
Tether actuó rápido. Incluyó las direcciones en su lista negra unos diez minutos después de la primera publicación pública y ahora hay alrededor de 10M USDT congelados. Pero el atacante se adaptó. Aproximadamente 14.9M de $USDT se cambiaron por USDD, que Tether no puede congelar; unos 20M se transfirieron a través de un puente y se convirtieron en ETH, y alrededor de 3.1M de $ETH se enviaron a Tornado Cash. Recuerda: congelado no significa recuperado. Todavía no se ha devuelto nada a las víctimas.
Por qué importa: no es un hackeo que afecte a todo el mercado, pero socava la confianza en el almacenamiento en frío «seguro» y demuestra hasta dónde llegan realmente las facultades para congelar fondos. Esos 203.8 BTC que están en las billeteras del atacante también representan un pequeño riesgo de presión vendedora si alguna vez los mueve.
Si compraste un Ledger a través de un revendedor, Ledger recomienda transferir los fondos a un dispositivo nuevo comprado directamente, con una frase semilla nueva. Nunca escribas tu frase semilla en ningún sitio.
BITCOIN CMP: 82,767 (-0.3% en 24 h)
Rango de 24 h: 82,241 – 83,269 | Mínimo semanal: 80,345
⏱ Corto plazo
Mantener 82.2K = el rango sigue alcista
Recuperar 83.5K = siguiente objetivo: 84.5K
Perder 82.2K = vuelta a 81.7K, luego 80.3K