Cripto: Un componente falso oculto pone en riesgo algunas billeteras Ledger
El caso Ledger toma un nuevo giro. El fabricante de wallets cripto confirma haber descubierto un implante de hardware no autorizado en el dispositivo de un usuario afectado por los recientes robos en el Sudeste Asiático. Se refuerza la pista de una manipulación física antes de la entrega. Las pérdidas sospechadas se acercan ahora a 93 millones de dólares, pero esta cantidad no ha sido validada por Ledger.
Ledger confirma un implante de hardware en el dispositivo de al menos un usuario afectado.
Las pérdidas en cripto se estiman hasta 93,4 millones de dólares según analistas independientes.
El minorista CryptoBilis suspendió sus ventas de hardware wallets durante la investigación.
Ledger confirma finalmente una manipulación física
Hace pocos días, Ledger aún investigaba sin confirmar la causa. Más de 86 millones de dólares en pérdidas estaban entonces asociadas a wallets compradas en CryptoBilis, un minorista presente en el Sudeste Asiático. El sábado 10 de octubre, la empresa aportó un elemento mucho más concreto.
Un dispositivo perteneciente a uno de los usuarios afectados contenía un implante de hardware no autorizado. Este descubrimiento refuerza seriamente la hipótesis de un ataque a la cadena de suministro.
CryptoBilis vendía principalmente dispositivos Ledger en Indonesia, Malasia y Filipinas. Ledger ya le había pedido que detuviera temporalmente las ventas y los envíos durante la investigación. Desde entonces, el minorista ha suspendido la venta de todos sus hardware wallets.
Ledger insiste, sin embargo, en un punto: actualmente no hay pruebas de que su infraestructura, sus sistemas o sus servicios internos hayan sido comprometidos. La distinción es importante. El problema podría estar después de la fabricación, en algún lugar entre el fabricante y el usuario final.
$CRI.US $LECO.US $BILI.US #billeterasledger