Surge una alerta de phishing de Ledger en medio de la investigación del robo de 86 millones de dólares
Un sitio web y una aplicación falsos de Ledger han aparecido en posiciones destacadas de los resultados de búsqueda de Google con el objetivo de engañar a los usuarios para que introduzcan las frases de recuperación de 24 palabras de sus carteras. El investigador de seguridad Cyber Scrilla alertó sobre el sitio. No se ha verificado la afirmación de que recibiera más de un millón de visitas en 30 días; una cifra similar que aparece en una investigación de la empresa de ciberseguridad Zscaler se refería a Google, no al sitio de phishing. Zscaler también documentó anuncios falsos de Google independientes que dirigían a usuarios de Ledger a páginas diseñadas para robar frases de recuperación.
Por otra parte, Ledger está investigando un presunto robo de criptomonedas relacionado con dispositivos vendidos por el distribuidor del sudeste asiático CryptoBilis. Los investigadores han estimado las pérdidas en más de 86 millones de dólares, pero Ledger no ha confirmado ni la cantidad ni el número de carteras afectadas. No hay pruebas que relacionen el presunto robo con el sitio de phishing ni con los anuncios. Ledger recomienda a los usuarios que nunca introduzcan una frase de recuperación en un sitio web o en una aplicación descargada. Las alertas ponen de relieve los riesgos persistentes para la seguridad de las carteras, pero no se ha confirmado ninguna cifra de víctimas ni de pérdidas relacionadas con el sitio recién identificado.
Neutral
Los informes no identifican ninguna criptomoneda concreta cuyo precio se vea afectado directamente, y Ledger no tiene ningún token que se negocie habitualmente. A corto plazo, las advertencias sobre el phishing y la investigación aún sin resolver sobre el robo podrían aumentar la preocupación de los operadores por la seguridad de los monederos y llevar a algunos usuarios a retirar fondos o revisar sus prácticas de custodia. Estas reacciones podrían añadir volatilidad a determinados activos si se confirman pérdidas creíbles, pero aquí no se ha establecido ningún efecto directo sobre los precios. A más largo plazo, la noticia podría reforzar la demanda de mayor seguridad y de prácticas de autocustodia; sin embargo, la afirmación no verificada sobre la visita, las cifras del robo aún no confirmadas y la falta de pruebas que relacionen los incidentes limitan su importancia para el mercado. Por tanto, se espera que el impacto directo en el precio de una criptomoneda concreta sea neutro.