Ledger por fin lo ha reconocido oficialmente: no es que «la investigación siga en curso», sino que ha confirmado que los dispositivos de usuarios afectados contenían implantes de hardware no autorizados.

1️⃣ Ledger Support Situation Update(@Ledger_Support): ha confirmado que el dispositivo de un usuario afectado contenía un implante de hardware no autorizado; está contactando con los usuarios afectados y colaborando con las fuerzas del orden y SEAL 911 en la investigación.

2️⃣ Alcance de la situación (Ledger): por ahora, considera que el robo de fondos se limita a los dispositivos vendidos por el distribuidor del sudeste asiático CryptoBilis; afirma que no hay indicios de intrusión en su infraestructura de seguridad, sistemas ni servicios. CryptoBilis ha suspendido la venta de todo su inventario de monederos físicos hasta que concluya la investigación.

3️⃣ Qué hacer (siguiendo únicamente las recomendaciones oficiales): si compraste el dispositivo a ese distribuidor y aún no lo has inicializado, no lo configures por ahora; si ya lo configuraste, considera transferir tus activos a un nuevo dispositivo Ledger de firma con una «frase de recuperación nueva». Ledger nunca te pedirá tu frase de recuperación de 24 palabras; cualquier persona que te la pida con este pretexto está intentando engañarte mediante phishing.

Los medios hablan de pérdidas estimadas de decenas de millones de dólares, pero Ledger aún no ha confirmado oficialmente ninguna cifra concreta. La novedad de hoy es que la empresa ha reconocido oficialmente la existencia de un implante de hardware, no que haya confirmado las estimaciones de pérdidas.

Esto no constituye asesoramiento de inversión.