#ledger确认用户设备遭植入未授权硬件
Se drenaron colectivamente 87 millones de dólares de más de 450 billeteras 🦖
El domingo, el fabricante de billeteras de hardware Ledger publicó una actualización de su investigación de 72 horas. Todos los casos confirmados apuntan al mismo distribuidor del sudeste asiático, CryptoBilis, que ya ha dejado de vender billeteras de hardware por completo.
🕐 最新解读群里更新
El asunto empezó a salir a la luz el viernes pasado, cuando usuarios del sudeste asiático denunciaron que los fondos desaparecían misteriosamente de los dispositivos que habían comprado a CryptoBilis. El investigador de blockchain Specter rastreó más de 86 millones de dólares en robos sospechosos a través de Ethereum, TRON y Bitcoin. Ledger aún no ha reconocido esa cifra y tampoco ha podido explicar cómo desapareció el dinero.
La versión oficial es que Ledger confirmó que los dispositivos de los usuarios habían sido manipulados con hardware no autorizado. En otras palabras, creías estar comprando una billetera fría sin conexión, pero, para cuando la recibiste, tus claves privadas ya no eran un secreto ⚠️
En la cadena ya se ha reconstruido toda la operación de los ladrones. El analista YFarmX calculó que 2810 ETH se enviaron en tres transacciones al mezclador Tornado Cash y luego pasaron por el fondo de privacidad de Zcash para blanquearse. Unos 3,28 millones de USDC se transfirieron a tres billeteras recién creadas. Además, 15 millones de USDT robados se cambiaron primero por USDD, que Tether no puede congelar, y luego se convirtieron de nuevo en 5,1 millones de USDT; alrededor de 4,23 millones de USDT se enviaron a direcciones de depósito de exchanges.
Tether congeló 10 millones de USDT el primer día, pero 15475 ETH, 203 BTC y 10 millones de USDD siguen circulando fuera de su alcance y no se pueden recuperar. Las cifras suenan aterradoras, pero lo que de verdad duele es que las víctimas de este tipo de dispositivos suelen ser personas que guardan ahí todo su patrimonio.
Y la cosa se complica: en Europa también hay gente que afirma haber comprado Ledger modificadas de la misma manera, con cables extraños y módulos LTE en su interior. Exigen que el fabricante las retire del mercado. Aunque todavía no se ha verificado de forma independiente, si estas acusaciones se confirman, habrá que reescribir todo el discurso sobre la seguridad de las billeteras de hardware.
Dicho de otro modo, el impacto de este incidente no está en la cantidad de dinero, sino en la confianza. Las billeteras de hardware se venden con una promesa: «No te preocupes, tus claves privadas permanecerán siempre desconectadas». Ahora esa promesa está resquebrajada. Basta con que manipulen un solo dispositivo en el trayecto desde la fábrica hasta el usuario para que ni el chip más caro pueda protegerlo.
¿Dónde compraste tu billetera de hardware: en un canal oficial o a un tercero que la vendía un poco más barata? 📉
Cada día te traemos las noticias más importantes sobre seguridad en el mundo cripto. No solo te contamos qué ha pasado, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Haz clic en el avatar para ver la transmisión en directo
Se drenaron colectivamente 87 millones de dólares de más de 450 billeteras 🦖
El domingo, el fabricante de billeteras de hardware Ledger publicó una actualización de su investigación de 72 horas. Todos los casos confirmados apuntan al mismo distribuidor del sudeste asiático, CryptoBilis, que ya ha dejado de vender billeteras de hardware por completo.
🕐 最新解读群里更新
El asunto empezó a salir a la luz el viernes pasado, cuando usuarios del sudeste asiático denunciaron que los fondos desaparecían misteriosamente de los dispositivos que habían comprado a CryptoBilis. El investigador de blockchain Specter rastreó más de 86 millones de dólares en robos sospechosos a través de Ethereum, TRON y Bitcoin. Ledger aún no ha reconocido esa cifra y tampoco ha podido explicar cómo desapareció el dinero.
La versión oficial es que Ledger confirmó que los dispositivos de los usuarios habían sido manipulados con hardware no autorizado. En otras palabras, creías estar comprando una billetera fría sin conexión, pero, para cuando la recibiste, tus claves privadas ya no eran un secreto ⚠️
En la cadena ya se ha reconstruido toda la operación de los ladrones. El analista YFarmX calculó que 2810 ETH se enviaron en tres transacciones al mezclador Tornado Cash y luego pasaron por el fondo de privacidad de Zcash para blanquearse. Unos 3,28 millones de USDC se transfirieron a tres billeteras recién creadas. Además, 15 millones de USDT robados se cambiaron primero por USDD, que Tether no puede congelar, y luego se convirtieron de nuevo en 5,1 millones de USDT; alrededor de 4,23 millones de USDT se enviaron a direcciones de depósito de exchanges.
Tether congeló 10 millones de USDT el primer día, pero 15475 ETH, 203 BTC y 10 millones de USDD siguen circulando fuera de su alcance y no se pueden recuperar. Las cifras suenan aterradoras, pero lo que de verdad duele es que las víctimas de este tipo de dispositivos suelen ser personas que guardan ahí todo su patrimonio.
Y la cosa se complica: en Europa también hay gente que afirma haber comprado Ledger modificadas de la misma manera, con cables extraños y módulos LTE en su interior. Exigen que el fabricante las retire del mercado. Aunque todavía no se ha verificado de forma independiente, si estas acusaciones se confirman, habrá que reescribir todo el discurso sobre la seguridad de las billeteras de hardware.
Dicho de otro modo, el impacto de este incidente no está en la cantidad de dinero, sino en la confianza. Las billeteras de hardware se venden con una promesa: «No te preocupes, tus claves privadas permanecerán siempre desconectadas». Ahora esa promesa está resquebrajada. Basta con que manipulen un solo dispositivo en el trayecto desde la fábrica hasta el usuario para que ni el chip más caro pueda protegerlo.
¿Dónde compraste tu billetera de hardware: en un canal oficial o a un tercero que la vendía un poco más barata? 📉
Cada día te traemos las noticias más importantes sobre seguridad en el mundo cripto. No solo te contamos qué ha pasado, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Haz clic en el avatar para ver la transmisión en directo