⚠️ Los hackers empiezan a blanquear dinero: acaban de enviar 2990 ETH a Tornado Cash; el robo a Ledger da un giro preocupante
Amigos, ya hay novedades del robo a la cadena de suministro de Ledger, apenas un día después del incidente: los hackers han empezado a deshacerse del botín.
1/ El blanqueo está confirmado
El investigador de blockchain Specter detectó que, entre el 9 y el 10 de octubre, direcciones de los atacantes vinculadas al incidente de las carteras de hardware Ledger de CryptoBilis depositaron 2990,3 ETH en Tornado Cash, con un valor aproximado de 7,45 millones de dólares. (El mismo incidente fue reportado por Foresight News y ChainCatcher).
Para comparar: MistTrack, de SlowMist, había rastreado anteriormente 464 ETH claramente vinculados al caso que entraron en un mezclador. Ahora la cifra se ha disparado directamente a 2990 ETH: los hackers ya ni se esconden, están blanqueando a gran escala.
¿Qué significa esto? Una vez que los fondos entran en Tornado Cash, prácticamente se esfuman las posibilidades de recuperarlos. SlowMist había informado de pérdidas cercanas a los 90 millones de dólares. Aunque Tether está congelando USDT de las direcciones relacionadas, nadie puede congelar el ETH que está en el mezclador.
2/ Por fin hay instrucciones oficiales para comprobarlo
Ante las dudas de la comunidad sobre «cómo saber si alguien ha manipulado mi dispositivo», Ledger respondió hoy que está reforzando sus procesos de protección contra manipulaciones y colaborando con distribuidores oficiales para garantizar que las medidas se apliquen de forma uniforme. Sin importar dónde se haya comprado el dispositivo, los usuarios pueden comprobarlo siguiendo las instrucciones oficiales o contactar directamente con el servicio de atención al cliente de Ledger. (Foresight News)
3/ Lo que debes hacer
- Si compraste un Ledger a través de un canal no oficial en los últimos 90 días, sigue las instrucciones oficiales anteriores: si ya lo configuraste, transfiere tus activos a un dispositivo nuevo con una nueva frase semilla. No configures una cartera nueva en el dispositivo antiguo.
- Cualquiera que se ponga en contacto contigo diciendo ser del «servicio de atención al cliente de Ledger» es un estafador.
- Los sitios web falsos de Ledger siguen apareciendo entre los primeros resultados de Google. No hagas clic por error. (Ya lo comentamos en una publicación de madrugada: superaron el millón de visitas en 30 días).
Como referencia del mercado: esta noche, BTC está a 83061 y ETH a 2505 (consulta en tiempo real de Kraken). El mercado no se ha desplomado por el susto: el dinero lo perdieron víctimas concretas, pero la lección es para todos.
Deja un número en los comentarios: ¿dónde compraste tu cartera de hardware?
1 Sitio web oficial
2 Distribuidor oficial
3 Segunda mano / revendedor
$ETH
#Ledger #SeguridadDeCarterasDeHardware
Amigos, ya hay novedades del robo a la cadena de suministro de Ledger, apenas un día después del incidente: los hackers han empezado a deshacerse del botín.
1/ El blanqueo está confirmado
El investigador de blockchain Specter detectó que, entre el 9 y el 10 de octubre, direcciones de los atacantes vinculadas al incidente de las carteras de hardware Ledger de CryptoBilis depositaron 2990,3 ETH en Tornado Cash, con un valor aproximado de 7,45 millones de dólares. (El mismo incidente fue reportado por Foresight News y ChainCatcher).
Para comparar: MistTrack, de SlowMist, había rastreado anteriormente 464 ETH claramente vinculados al caso que entraron en un mezclador. Ahora la cifra se ha disparado directamente a 2990 ETH: los hackers ya ni se esconden, están blanqueando a gran escala.
¿Qué significa esto? Una vez que los fondos entran en Tornado Cash, prácticamente se esfuman las posibilidades de recuperarlos. SlowMist había informado de pérdidas cercanas a los 90 millones de dólares. Aunque Tether está congelando USDT de las direcciones relacionadas, nadie puede congelar el ETH que está en el mezclador.
2/ Por fin hay instrucciones oficiales para comprobarlo
Ante las dudas de la comunidad sobre «cómo saber si alguien ha manipulado mi dispositivo», Ledger respondió hoy que está reforzando sus procesos de protección contra manipulaciones y colaborando con distribuidores oficiales para garantizar que las medidas se apliquen de forma uniforme. Sin importar dónde se haya comprado el dispositivo, los usuarios pueden comprobarlo siguiendo las instrucciones oficiales o contactar directamente con el servicio de atención al cliente de Ledger. (Foresight News)
3/ Lo que debes hacer
- Si compraste un Ledger a través de un canal no oficial en los últimos 90 días, sigue las instrucciones oficiales anteriores: si ya lo configuraste, transfiere tus activos a un dispositivo nuevo con una nueva frase semilla. No configures una cartera nueva en el dispositivo antiguo.
- Cualquiera que se ponga en contacto contigo diciendo ser del «servicio de atención al cliente de Ledger» es un estafador.
- Los sitios web falsos de Ledger siguen apareciendo entre los primeros resultados de Google. No hagas clic por error. (Ya lo comentamos en una publicación de madrugada: superaron el millón de visitas en 30 días).
Como referencia del mercado: esta noche, BTC está a 83061 y ETH a 2505 (consulta en tiempo real de Kraken). El mercado no se ha desplomado por el susto: el dinero lo perdieron víctimas concretas, pero la lección es para todos.
Deja un número en los comentarios: ¿dónde compraste tu cartera de hardware?
1 Sitio web oficial
2 Distribuidor oficial
3 Segunda mano / revendedor
$ETH
#Ledger #SeguridadDeCarterasDeHardware