Ledger advierte a los compradores de CryptoBilis tras la manipulación de los monederos
Ledger ha advertido a los clientes que compraron carteras de hardware a través del distribuidor del Sudeste Asiático CryptoBilis que dejen de utilizarlas. Los casos confirmados afectan a dispositivos vendidos por CryptoBilis, y los investigadores relacionan el incidente con pérdidas estimadas de entre 86 y 93 millones de dólares en cientos de carteras. Se vieron afectadas carteras de Bitcoin, Ethereum y TRON, aunque todavía no se conocen con certeza ni las pérdidas totales ni el número de dispositivos comprometidos.
Los investigadores, entre ellos SlowMist, sospechan que un módulo de hardware no autorizado capturó las frases de recuperación durante la configuración. Ledger confirmó que al menos uno de los dispositivos afectados contenía un microcontrolador no autorizado con LTE y capacidad para usar una eSIM; entre los modelos sospechosos figuran Nano X y Flex. CryptoBilis, que opera en Indonesia, Malasia y Filipinas, ha suspendido la venta de carteras de hardware. Ledger afirma que sus sistemas y sus canales oficiales de venta directa no se vieron afectados y que está colaborando con las fuerzas del orden.
Ledger recomienda a los clientes que tengan dispositivos sin usar que no los inicialicen. Quienes ya hayan configurado o utilizado un dispositivo de CryptoBilis deben transferir sus fondos a una cartera nueva en un dispositivo de hardware adquirido a través de un canal oficial y generar una frase de recuperación nueva. Los usuarios nunca deben compartir su frase de recuperación de 24 palabras, ni siquiera en respuesta a llamadas o mensajes no solicitados.
Neutral
El incidente es grave para los titulares de los monederos afectados, pero es probable que su impacto directo en el precio de BTC, ETH y TRX sea limitado. Las pérdidas comunicadas se deben a dispositivos de monedero físico comprometidos que vendió un único distribuidor, y no a una vulnerabilidad de las cadenas de bloques subyacentes ni a un fallo de la infraestructura oficial de ventas de Ledger. Por ello, es menos probable que se produzcan ventas generalizadas y sostenidas de estos tres activos, aunque los titulares de prensa y la preocupación por la seguridad de los monederos podrían provocar volatilidad a corto plazo o llevar a algunos operadores a reducir su exposición al riesgo.
A corto plazo, las pérdidas estimadas de entre 86 y 93 millones de dólares y la incertidumbre sobre el número de dispositivos comprometidos podrían afectar al sentimiento del mercado, especialmente si aparecen más víctimas o se conocen pérdidas adicionales. Los activos implicados también podrían sufrir una presión vendedora temporal si los usuarios afectados trasladan sus fondos o liquidan sus posiciones, pero los resúmenes no confirman que esto haya ocurrido. A más largo plazo, el incidente podría aumentar el escrutinio de las cadenas de suministro de los monederos físicos y animar a los usuarios a adoptar prácticas más seguras al comprarlos y gestionar sus frases de recuperación. A menos que la investigación revele un compromiso más amplio o un contagio generalizado en el mercado, el incidente por sí solo no constituye una señal direccional clara para los precios de BTC, ETH o TRX.