Leer en el idioma original (inglés)
Investigación sobre el robo de 86 millones de dólares de billeteras Ledger se centra en un revendedor
Redactado con inteligencia artificial. Traducción automática del inglés.
Informes indican que los usuarios de billeteras Ledger han experimentado retiros no autorizados de fondos, que suman más de 86 millones de dólares. La compañía ha identificado a un revendedor en el sudeste asiático, CryptoBillis, como una posible fuente y ha suspendido sus operaciones mientras continúa la investigación.
Resumen de la Situación
El 8 de octubre, los usuarios de billeteras Ledger reportaron extensos retiros no autorizados de fondos. Un analista en cadena, Specter, estima que las pérdidas totales podrían superar los 86 millones de dólares en criptomonedas como Ethereum, Tron y Bitcoin. Algunas estimaciones en redes sociales sugieren que las pérdidas podrían acercarse a los 100 millones de dólares. Hasta ahora, se informa que el Bitcoin robado se encuentra en tres direcciones que acumularon alrededor de 211 BTC entre el 8 y el 9 de octubre.
Respuesta de Ledger
En respuesta a estos incidentes, Ledger ha lanzado una investigación centrada en los usuarios del sudeste asiático que compraron dispositivos a un revendedor llamado CryptoBillis. Ledger ha solicitado a CryptoBillis que suspenda todas las ventas y envíos hasta que concluya la investigación. También emitieron una advertencia para los usuarios que compraron a este revendedor en los últimos 90 días, aconsejándoles que no configuren sus dispositivos si aún no lo han hecho.
Recomendaciones para Usuarios Afectados
Se aconseja a los usuarios de Ledger afectados que:
- No inicialicen su dispositivo si lo compraron a CryptoBillis en los últimos 90 días.
- Si ya está configurado, migren los activos a un nuevo dispositivo Ledger con una nueva frase semilla.
Esto resalta la importancia de asegurar la frase semilla como la última salvaguarda para las billeteras de hardware.
Implicaciones Más Amplias
Changpeng Zhao, CEO de Binance, apoya los hallazgos de Ledger, sugiriendo que el problema parece ser un ataque a la cadena de suministro vinculado a un único revendedor. Este incidente plantea preocupaciones significativas sobre la integridad de las billeteras de hardware y el potencial de dispositivos falsificados en el mercado. En septiembre, ocurrió una violación similar con las billeteras D'CENT, resultando en pérdidas de 18.7 millones de dólares. Sin embargo, actualmente no hay evidencia de que los propios dispositivos de Ledger hayan sido comprometidos, y la investigación abordará estas distinciones críticas.