Ataque a un revendedor de Ledger vinculado al robo de 93 millones de dólares en criptomonedas
Un ataque relacionado con un distribuidor de Ledger se ha vinculado al robo de más de 86 millones de dólares en criptomonedas, aunque una estimación sitúa las pérdidas en unos 93,2 millones. Según las informaciones, los monederos físicos afectados fueron vendidos por el distribuidor del sudeste asiático CryptoBilis, que suspendió las ventas y los envíos durante la investigación. Ledger afirmó que sus propios sistemas no se vieron comprometidos; tanto el número de dispositivos afectados como el importe total de las pérdidas siguen sin estar claros.
Los investigadores sostienen que un módulo no autorizado conectado a las líneas de datos de la pantalla del dispositivo podía capturar la frase de recuperación de 24 palabras cuando se mostraba y enviarla a través de una conexión móvil. El dispositivo podía seguir superando la comprobación de autenticidad del software de Ledger y, según las informaciones, el elemento seguro no fue extraído ni comprometido. Por tanto, el ataque al distribuidor de Ledger pone de relieve los riesgos físicos de la cadena de suministro que las comprobaciones de software podrían no detectar.
Según las informaciones, el rastreo en la cadena de bloques siguió los fondos a través de seis cadenas y 315 monederos. Unos 2.990 ETH pasaron por Tornado Cash antes de llegar a un fondo de privacidad de Zcash. Tether congeló alrededor de 10 millones de dólares en USDT; según se informó, parte de los fondos se convirtió en USDD, mientras que unos 700 ETH seguían sin moverse en el momento de publicarse la información. Ledger recomendó a los clientes que hubieran comprado dispositivos a CryptoBilis durante los 90 días anteriores que no inicializaran los dispositivos sin usar. Quienes ya hubieran configurado uno debían transferir sus activos a un nuevo firmante utilizando una frase de recuperación generada desde cero en un equipo de confianza.
Neutral
El incidente es grave para la seguridad de los monederos físicos y podría llevar a los usuarios afectados a transferir sus fondos, pero los informes no apuntan a una vulnerabilidad de ETH, Zcash ni de ningún otro protocolo de cadena de bloques. Los movimientos de ETH rastreados y el blanqueo de capitales denunciado podrían generar inquietud o presión vendedora a corto plazo, mientras que la congelación de USDT demuestra que algunos emisores centralizados pueden intervenir. Sin embargo, no hay pruebas de ventas sostenidas en todo el mercado ni de un cambio directo en los fundamentos de las redes afectadas, por lo que se espera que el impacto en el precio de las criptomonedas mencionadas sea neutral. A largo plazo, el incidente podría influir más en las decisiones de custodia y en la confianza en las cadenas de suministro de monederos físicos que en las valoraciones de los tokens.