El robo mediante un implante en un dispositivo Ledger saca a la luz 4,8 millones de dólares en bitcoines
El robo relacionado con un implante en un dispositivo Ledger ha puesto de manifiesto los riesgos de seguridad para los usuarios de monederos físicos, después de que se sustrajeran más de 60 BTC, valorados en unos 4,8 millones de dólares, a un operador de una estafa de tareas. El operador había transferido los fondos a tres direcciones de Ledger el 22 de septiembre; el 9 de octubre, las tres quedaron vacías en transferencias separadas a un mismo monedero, vinculado a fondos robados.
Ledger afirmó que las pérdidas confirmadas en el incidente más amplio estaban vinculadas a dispositivos de firma vendidos por la distribuidora del sudeste asiático CryptoBilis. Un implante de hardware no autorizado hallado en el dispositivo de una víctima podía capturar la frase de recuperación de 24 palabras durante la configuración y transmitirla por LTE. El analista de cadena de bloques Specter calculó que el robo más amplio relacionado con CryptoBilis superó los 86 millones de dólares en Bitcoin, Ethereum y TRON. Ledger recomendó a los clientes que hubieran configurado un dispositivo de CryptoBilis trasladar sus activos a un dispositivo nuevo con una frase de recuperación nueva.
La estafa consistía en pagar a personas para que publicaran anuncios y reseñas falsas de productos legítimos y, después de mostrarles un saldo negativo, exigirles depósitos. La Comisión Federal de Comercio de EE. UU. indicó que las estafas de tareas representaron casi el 40 % de las denuncias de estafas laborales en 2024; las pérdidas en criptomonedas denunciadas por estafas laborales alcanzaron los 41 millones de dólares durante el primer semestre de ese año. El robo relacionado con el implante de Ledger pone de relieve los riesgos para la seguridad de los monederos y las estafas, pero las pérdidas comunicadas por sí solas no indican que se estén vendiendo Bitcoin de forma generalizada ni que haya una liquidación en todo el mercado.
Neutral
El robo es significativo para los usuarios afectados y podría suscitar preocupación a corto plazo sobre la seguridad de los monederos físicos, especialmente entre los clientes que utilizaron dispositivos del distribuidor implicado. Sin embargo, las transferencias notificadas corresponden a fondos robados y no demuestran que se estén produciendo ventas generalizadas de BTC ni que exista una vulnerabilidad que afecte a los dispositivos Ledger en general. Por tanto, el suceso no ofrece una señal directa clara sobre el precio del bitcoin. A corto plazo, la preocupación por la seguridad podría aumentar la cautela y la volatilidad, pero es poco probable que la pérdida comunicada, por sí sola, altere de forma sustancial la oferta o la demanda de bitcoin en el conjunto del mercado. Los efectos a más largo plazo dependerán de que surjan nuevas pruebas, de los movimientos de activos de los clientes y de cualquier repercusión más amplia en la confianza en la autocustodia. A falta de tales novedades, lo más razonable es considerar neutral el impacto en el precio.