Ledger investiga las denuncias de robo de fondos de la cartera CryptoBilis
Ledger está investigando denuncias de robos de criptomonedas que afectan a clientes que compraron monederos físicos al distribuidor del Sudeste Asiático CryptoBilis. Ledger pidió al distribuidor que suspendiera las ventas y los envíos, advirtió a los clientes que hubieran comprado un dispositivo en los últimos 90 días que no lo configuraran y recomendó a quienes ya lo hubieran activado que trasladaran sus fondos a un nuevo dispositivo firmante de Ledger con una frase de recuperación nueva.
Ledger afirma que no hay indicios de que su hardware o su infraestructura se hayan visto comprometidos directamente, y no ha confirmado el número de víctimas ni las pérdidas totales. El investigador de la cadena de bloques Specter rastreó más de 86 millones de dólares en fondos hasta direcciones sospechosas en Bitcoin, Ethereum y TRON, incluidos unos 42 millones de dólares en ETH, 17,6 millones en BTC y 16,5 millones en USDT. Estas cifras no constituyen una medida verificada de las pérdidas de los clientes, y los investigadores no han confirmado que todos los casos estén relacionados.
El fundador de Binance, Changpeng Zhao, afirmó que el incidente parecía estar localizado y que podría deberse a un ataque a la cadena de suministro a través de un único distribuidor. Los investigadores aún no han determinado si los dispositivos fueron manipulados o se suministraron con frases de recuperación comprometidas. El caso pone de relieve los riesgos para la cadena de suministro de los monederos físicos, pero actualmente no hay indicios de una brecha más amplia en Ledger ni de un ataque a las redes Bitcoin, Ethereum o TRON.
Neutral
Los informes describen un posible problema en la cadena de suministro a nivel de distribuidor, no una vulnerabilidad ni una brecha de seguridad confirmada en Bitcoin, Ethereum o TRON. Esta distinción limita las repercusiones directas sobre los precios de BTC, ETH y TRX. Aun así, el incidente podría provocar una aversión al riesgo a corto plazo, preocupaciones de seguridad y ventas por parte de algunos titulares, sobre todo si se confirman nuevas pérdidas o dispositivos comprometidos. Sin embargo, los 86 millones de dólares mencionados corresponden a fondos en direcciones sospechosas, no a una cifra total verificada de las pérdidas de las víctimas, y los investigadores no han vinculado todos los casos. A largo plazo, el suceso podría reforzar la demanda de prácticas seguras de custodia y de un mayor escrutinio de la distribución de monederos físicos, pero por ahora no apunta a un cambio en los fundamentos de las redes subyacentes. Por tanto, se espera que el impacto en el mercado siga siendo limitado, salvo que aparezcan pruebas de una exposición más amplia o de ventas sostenidas.