#ledger暂停cryptobilis销售
Una cartera de hardware vendida por un distribuidor acabó convertida en la llave de los hackers. Saquearon 315 carteras, afectaron a 6 blockchains y las pérdidas rozan los 93 millones de dólares 🦖
📢 ⏰ 消息群里第一时间说
Todo comenzó con usuarios del sudeste asiático. Compraron carteras de hardware a un distribuidor llamado CryptoBilis y, después, empezaron a denunciar que sus fondos habían desaparecido. La empresa opera en Indonesia, Malasia y Filipinas.
La firma de investigación on-chain Bitquery rastreó las pérdidas a través de 6 blockchains: Tron, Bitcoin, Ethereum, Solana, BNB Chain y Polygon. El recuento más reciente es de 315 carteras, con pérdidas por un total aproximado de 93,2 millones de dólares. Hace apenas una semana, la cifra era de 86 millones ⚠️
¿Por qué un incidente en una blockchain puede afectar a otras seis? La clave está en la frase de recuperación. Una sola frase permite derivar todas las direcciones de esa cartera en distintas redes. Así que, si alguien obtiene la frase semilla en origen, es como si los atacantes tuvieran la misma llave y pudieran llevarse de una vez los fondos repartidos en distintas cadenas.
Hay otro detalle que debería preocuparnos aún más: Bitquery descubrió que, durante las dos semanas previas al robo, se hicieron pequeñas transferencias de prueba. Esto parece más bien una operación organizada y planificada que un golpe de suerte.
La respuesta oficial de Ledger ha sido confirmar que está investigando y, al mismo tiempo, pedir a CryptoBilis que suspenda la venta y el envío de todas las carteras de hardware. También ha recomendado a quienes hayan comprado recientemente a ese distribuidor que no inicialicen los dispositivos que aún no estén activados. Quienes ya los hayan activado deberían trasladar sus fondos a un dispositivo nuevo con una frase de recuperación nueva.
Hasta ahora, no se ha confirmado públicamente el método del ataque. Las pruebas disponibles tampoco demuestran que la infraestructura central de Ledger haya sido vulnerada. Sigue investigándose si los dispositivos fueron reacondicionados, sustituidos o manipulados de alguna otra manera.
Mientras tanto, también se están tomando medidas para contener las pérdidas. Tether ya ha congelado unos 10 millones de dólares en USDT relacionados con el caso. Además, una cartera vinculada al incidente transfirió 464 ETH al mezclador Tornado Cash para intentar cortar el rastro 💥
En pocas palabras, lo que de verdad duele de este caso es que hace añicos la sensación de seguridad más básica que asociamos a las carteras de hardware. Damos por hecho que, al guardar las criptomonedas en una cartera fría, quedan bajo llave. Pero si alguien preparó esa llave antes de que el dispositivo llegara a tus manos, de nada sirve que la cerradura sea de primera.
La cadena de suministro es el verdadero punto débil de las carteras de hardware.
Si compras una cartera de hardware, ¿qué crees que es más importante verificar: que la compras a través de un canal oficial o el proceso de inicialización una vez que recibes el dispositivo? Cuéntanos qué opinas en los comentarios.
Toca el avatar para ver la transmisión en directo.
Cada día te ayudamos a seguir las noticias más importantes del mercado cripto. No solo te contamos qué ha pasado, también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Una cartera de hardware vendida por un distribuidor acabó convertida en la llave de los hackers. Saquearon 315 carteras, afectaron a 6 blockchains y las pérdidas rozan los 93 millones de dólares 🦖
📢 ⏰ 消息群里第一时间说
Todo comenzó con usuarios del sudeste asiático. Compraron carteras de hardware a un distribuidor llamado CryptoBilis y, después, empezaron a denunciar que sus fondos habían desaparecido. La empresa opera en Indonesia, Malasia y Filipinas.
La firma de investigación on-chain Bitquery rastreó las pérdidas a través de 6 blockchains: Tron, Bitcoin, Ethereum, Solana, BNB Chain y Polygon. El recuento más reciente es de 315 carteras, con pérdidas por un total aproximado de 93,2 millones de dólares. Hace apenas una semana, la cifra era de 86 millones ⚠️
¿Por qué un incidente en una blockchain puede afectar a otras seis? La clave está en la frase de recuperación. Una sola frase permite derivar todas las direcciones de esa cartera en distintas redes. Así que, si alguien obtiene la frase semilla en origen, es como si los atacantes tuvieran la misma llave y pudieran llevarse de una vez los fondos repartidos en distintas cadenas.
Hay otro detalle que debería preocuparnos aún más: Bitquery descubrió que, durante las dos semanas previas al robo, se hicieron pequeñas transferencias de prueba. Esto parece más bien una operación organizada y planificada que un golpe de suerte.
La respuesta oficial de Ledger ha sido confirmar que está investigando y, al mismo tiempo, pedir a CryptoBilis que suspenda la venta y el envío de todas las carteras de hardware. También ha recomendado a quienes hayan comprado recientemente a ese distribuidor que no inicialicen los dispositivos que aún no estén activados. Quienes ya los hayan activado deberían trasladar sus fondos a un dispositivo nuevo con una frase de recuperación nueva.
Hasta ahora, no se ha confirmado públicamente el método del ataque. Las pruebas disponibles tampoco demuestran que la infraestructura central de Ledger haya sido vulnerada. Sigue investigándose si los dispositivos fueron reacondicionados, sustituidos o manipulados de alguna otra manera.
Mientras tanto, también se están tomando medidas para contener las pérdidas. Tether ya ha congelado unos 10 millones de dólares en USDT relacionados con el caso. Además, una cartera vinculada al incidente transfirió 464 ETH al mezclador Tornado Cash para intentar cortar el rastro 💥
En pocas palabras, lo que de verdad duele de este caso es que hace añicos la sensación de seguridad más básica que asociamos a las carteras de hardware. Damos por hecho que, al guardar las criptomonedas en una cartera fría, quedan bajo llave. Pero si alguien preparó esa llave antes de que el dispositivo llegara a tus manos, de nada sirve que la cerradura sea de primera.
La cadena de suministro es el verdadero punto débil de las carteras de hardware.
Si compras una cartera de hardware, ¿qué crees que es más importante verificar: que la compras a través de un canal oficial o el proceso de inicialización una vez que recibes el dispositivo? Cuéntanos qué opinas en los comentarios.
Toca el avatar para ver la transmisión en directo.
Cada día te ayudamos a seguir las noticias más importantes del mercado cripto. No solo te contamos qué ha pasado, también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀