El cambio de propiedad de CryptoBilis suscita inquietud por la cadena de suministro de Ledger
CryptoBilis, un distribuidor malasio de carteras físicas, quedó bajo escrutinio después de que se informara de que algunos dispositivos Ledger que distribuyó habían sido modificados físicamente con implantes diseñados para robar frases de recuperación. Los registros de la empresa indicaban que Jiaming poseía todas las acciones de CryptoBilis a fecha de 3 de agosto; un antiguo cofundador afirmó que la adquisición se cerró en marzo y que el equipo original transfirió el acceso operativo, administrativo y a los sistemas. El cambio de propiedad no se ha relacionado con la presunta manipulación.
Ledger pidió a CryptoBilis que suspendiera las ventas y los envíos en Malasia, Filipinas e Indonesia mientras investiga las pérdidas comunicadas por clientes. Arkham rastreó más de 80 millones de dólares en activos que, según se informó, fueron sustraídos de carteras asociadas a los dispositivos, en BTC, ETH y TRX. Ledger recomendó a los clientes que compraron dispositivos a CryptoBilis durante los 90 días anteriores que no configuraran las unidades aún sin inicializar. Quienes ya hubieran utilizado uno deberían trasladar sus fondos a otra cartera con una frase de recuperación recién generada. El caso de CryptoBilis pone de relieve los riesgos de la cadena de suministro de las carteras físicas, aunque su impacto más amplio en el mercado sigue siendo incierto a falta de pruebas de una vulneración más extensa.
Neutral
El incidente constituye un grave problema de seguridad, pero la información disponible no demuestra que exista una relación entre el cambio de propiedad de CryptoBilis y la manipulación de los dispositivos, ni apunta a que se haya producido un compromiso más amplio de los dispositivos Ledger. Las pérdidas notificadas afectan a monederos conectados a dispositivos distribuidos por un único revendedor, y no constituyen pruebas de un fallo a nivel de protocolo que afecte a BTC, ETH o TRX.
A corto plazo, las informaciones podrían llevar a los usuarios de monederos físicos a extremar la precaución y generar una presión vendedora moderada si los operadores interpretan el incidente como un riesgo más amplio para la custodia. Las recomendaciones de seguridad de Ledger y la suspensión de las ventas en la región también podrían aumentar la preocupación. A más largo plazo, la confirmación de pruebas de una vulneración más amplia de la cadena de suministro podría mermar la confianza en la autocustodia y provocar aversión al riesgo en todo el mercado. Por ahora, sin embargo, dado el alcance limitado del incidente y la ausencia de una conexión demostrada con el cambio de propiedad, es poco probable que tenga un impacto directo y sostenido en los precios de las criptomonedas mencionadas.