El fabricante de carteras de hardware Ledger ha confirmado la presencia de hardware no autorizado en la cartera de criptomonedas de un cliente, en el marco de la investigación en curso sobre los robos denunciados relacionados con CryptoBilis, un distribuidor que opera en Indonesia, Malasia y Filipinas.
CryptoBilis ha suspendido todas las ventas de carteras de hardware, mientras que Ledger ha aconsejado a los clientes que compraron dispositivos a través del distribuidor que no configuren sus carteras y ha recomendado a los usuarios actuales que generen nuevas frases de recuperación.
Ledger confirma la presencia de hardware oculto en la cartera de un cliente
Ledger confirmó haber descubierto un implante de hardware no autorizado en la billetera de criptomonedas de un cliente durante su investigación sobre los robos de CryptoBilis. El fabricante de billeteras de hardware confirmó el hallazgo en un comunicado y añadió que el dispositivo en cuestión pertenecía a un cliente afectado. La empresa publicó en X lo siguiente:
“Actualización de la situación: Ledger puede confirmar que uno de los dispositivos de los usuarios afectados contenía un implante de hardware no autorizado. Ledger se está poniendo en contacto con los usuarios afectados como parte de la investigación en curso. Si tiene información relacionada con la investigación, póngase en contacto con el programa de recompensas de Ledger: bounty@ledger.fr. Como medida de precaución, CryptoBilis confirmó que ha suspendido la venta de todo su inventario de billeteras de hardware hasta que concluya la investigación. Ledger está en comunicación activa con CryptoBilis para acordar los próximos pasos.”
Sin embargo, Ledger no ha revelado el modelo del dispositivo, cómo se instaló el hardware no autorizado ni si este transmitió información del dispositivo. Ledger también declaró que su equipo de seguridad estaba investigando el incidente y poniéndose en contacto con los usuarios afectados, pero no confirmó cuántas billeteras se vieron afectadas.
Cronología de las transacciones no autorizadas
Las primeras denuncias de transacciones no autorizadas por parte de clientes que compraron billeteras Ledger a CryptoBilis surgieron el 9 de octubre. Ledger inició una investigación tras recibir las denuncias y pidió a CryptoBilis que suspendiera la venta de sus dispositivos. Ledger no confirmó ninguna pérdida, pero afirmó que no encontró pruebas de que sus sistemas internos, infraestructura de seguridad o servicios hubieran sido vulnerados.
“No tenemos indicios de que la infraestructura de seguridad, los sistemas o los servicios de Ledger hayan sido vulnerados.”
Un informe independiente de The Block afirmó que los investigadores de la cadena habían estimado las pérdidas en más de 72 millones de dólares, mientras que otra estimación las situó por encima de los 86 millones. El exdirector ejecutivo de Mt. Gox, Mark Karpelès, informó el 9 de octubre sobre un dispositivo Ledger Nano X sospechoso procedente de Malasia. Karpelès afirmó haber encontrado un componente adicional oculto detrás de la pantalla y añadió que el embalaje del dispositivo parecía intacto.
Tibane Labs publicó un análisis técnico de las billeteras afectadas en el que describió un microcontrolador, hardware de comunicación celular y conexiones a las líneas internas de datos de la pantalla. Tibane Labs sugirió que cualquier dispositivo colocado cerca de la pantalla podría capturar información durante la configuración de la billetera y posiblemente comprometer la frase de recuperación del dispositivo.
CryptoBilis suspende la venta de billeteras de hardware
Mientras tanto, CryptoBilis ha suspendido temporalmente las ventas de sus productos de billetera de hardware, ampliando la pausa más allá de los dispositivos Ledger. La suspensión se mantendrá hasta que concluya la investigación. Ledger también está en contacto con CryptoBilis, y se ha recomendado a los clientes que compraron dispositivos a través del revendedor que no configuren sus billeteras.
El fabricante de la billetera ha pedido a los clientes que ya hayan configurado sus dispositivos que transfieran sus criptomonedas a una nueva billetera de hardware y utilicen una nueva frase de recuperación. También ha pedido a los usuarios que tengan información pertinente para la investigación que se pongan en contacto con los investigadores de seguridad en bounty@ledger.fr.
Actualmente no hay sospechosos ni detenciones, y Ledger no ha proporcionado información sobre cuándo concluirá la investigación. Los exdirectivos de CryptoBilis, Arravind Prabu y Vimalatheethan, afirmaron en un comunicado compartido con Mark Karpelès y publicado por Tibane Labs que habían transferido el control operativo de la empresa tras un cambio de propiedad a principios de este año.
Investigadores estiman que podrían haberse perdido millones en la cadena
Analistas de la cadena estiman que las billeteras afectadas podrían haber perdido millones. Bitquery calcula que se robaron alrededor de 92,9 millones de dólares de 311 billeteras, una cifra superior a las estimaciones anteriores, que oscilaban entre 72 y 86 millones de dólares. La firma atribuyó la diferencia a la inclusión de billeteras y redes adicionales en su análisis.
El análisis de Bitquery identificó activos por valor de 70,5 millones de dólares transferidos desde billeteras de Tron y otros 16,8 millones de dólares en Bitcoin (BTC). La firma sostuvo que la actividad de transferencias coincidía con la de un atacante que ya controlaba varias billeteras e identificó varias de ellas. También señaló que se congelaron 10 millones de dólares en USDT en varias direcciones vinculadas a los robos. Además, detectó varias transacciones relacionadas con intercambios de criptomonedas y transferencias a Tornado Cash.
Aviso legal: Este artículo se proporciona únicamente con fines informativos. No se ofrece ni pretende utilizarse como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
Este artículo se publicó originalmente con el título Ledger Confirms Unauthorized Hardware In Affected Crypto Wallet Amid Ongoing Cryptobilis Investigation en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y novedades de la cadena de bloques.