El fabricante de monederos de hardware Ledger afirma haber encontrado pruebas de que al menos uno de los dispositivos afectados, comprado a través del revendedor del sudeste asiático CryptoBilis, contenía un implante de hardware no autorizado. El hallazgo se produce mientras Ledger continúa investigando las pérdidas de criptomonedas denunciadas y vinculadas a dispositivos específicos distribuidos a través del revendedor.
En una publicación del domingo en X, Ledger confirmó que está contactando a los usuarios afectados e instó a cualquier persona que tenga información relevante a participar en su programa de recompensas. La empresa también ofreció orientación provisional a los clientes que compraron hardware de Ledger a través del revendedor.
Conclusiones clave
Ledger confirmó que uno de los dispositivos vulnerados contenía un implante de hardware no autorizado.
Ledger afirma que su infraestructura y sus servicios no se vieron comprometidos y que la investigación sigue en curso.
CryptoBilis ha suspendido las ventas de todo el inventario de hardware de Ledger hasta que concluya la investigación.
Ledger recomienda a los usuarios que eviten inicializar los dispositivos que aún no hayan configurado y que, si ya los configuraron, transfieran sus fondos a un dispositivo nuevo con una frase semilla nueva.
Ledger no ha confirmado públicamente cuántos clientes se vieron afectados ni el valor total de las pérdidas.
Ledger informa de un implante no autorizado en un dispositivo afectado
La confirmación de Ledger se centra en los informes sobre la pérdida de fondos en dispositivos comprados a CryptoBilis. Según la publicación de Ledger en X (a través de su cuenta de asistencia), la empresa se está poniendo en contacto con los usuarios como parte de su investigación en curso.
El investigador Specter, mencionado en la actualización de Ledger, ha estimado que las pérdidas en Bitcoin, Ethereum y Tron podrían superar los 86 millones de dólares. Sin embargo, Ledger no confirmó el alcance de las pérdidas ni cuántas personas se vieron afectadas.
Para ayudar a avanzar en la investigación, Ledger afirmó que invita a las personas que tengan información relacionada con el caso a ponerse en contacto con su programa de recompensas por errores en bounty@ledger.fr.
Medidas de precaución para quienes compraron en CryptoBilis
Las recomendaciones inmediatas de Ledger para sus clientes se centran en reducir el riesgo de nuevas vulneraciones.
Para los usuarios que compraron un dispositivo Ledger a CryptoBilis pero aún no han comenzado a configurarlo, Ledger recomienda no iniciar el proceso de configuración si todavía no se ha completado.
A los usuarios que ya habían configurado su dispositivo Ledger, Ledger les recomendó transferir sus activos a un nuevo dispositivo de firma Ledger generado con una frase semilla nueva. El objetivo es garantizar que cualquier exposición vinculada al dispositivo afectado no siga poniendo en riesgo los fondos.
El revendedor suspende las ventas mientras Ledger investiga
En la misma actualización en X, CryptoBilis confirmó que ha dejado de vender todo el inventario de billeteras de hardware relacionado con el período o las existencias implicadas, a la espera de los resultados de la investigación. Ledger afirmó que mantiene una comunicación activa con CryptoBilis sobre los próximos pasos.
Un informe anterior de Cointelegraph indicó que CryptoBilis figuraba en la lista de revendedores autorizados de Ledger en Indonesia, Malasia y Filipinas. En su actualización, Ledger no indicó cómo se produjo la vulneración ni si estaba relacionada con algún paso específico de la cadena de suministro, aparte del inventario del revendedor.
Ledger afirma que sus sistemas no fueron vulnerados
Aunque Ledger está atendiendo informes relacionados con dispositivos vulnerados, recalca que no se atacó el ecosistema en general.
En una declaración proporcionada a Cointelegraph, Ledger afirmó que el incidente parecía limitarse a un único revendedor y su mercado, y agregó que «la infraestructura, los sistemas y los servicios de Ledger no se vieron comprometidos». La empresa reiteró que su investigación sigue en curso.
Para recibir ayuda, Ledger indicó a los usuarios que se pongan en contacto con el servicio de atención al cliente a través de los canales oficiales en http://support.ledger.com.
Los lectores deberían seguir las próximas actualizaciones de Ledger y CryptoBilis para conocer las conclusiones sobre qué dispositivos se vieron afectados y qué medidas correctivas se ofrecerán. Las principales preguntas pendientes son cuán extendido está el problema y cómo llegó exactamente el implante de hardware no autorizado a los dispositivos vendidos a través del revendedor.
Este artículo se publicó originalmente con el título «Ledger afirma que se encontró un implante de hardware no autorizado; las pérdidas podrían superar los 86 millones de dólares» en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y actualizaciones de blockchain.