Los monederos físicos Ledger, afectados por un ataque a la cadena de suministro de un distribuidor

Ledger afirma que un grupo criminal compró monederos físicos auténticos, les instaló componentes ocultos y los revendió a través de distribuidores del sudeste asiático. Los dispositivos modificados podían robar las frases de recuperación durante la configuración, lo que permitía a los atacantes vaciar los monederos. Ledger confirmó la existencia de al menos un dispositivo manipulado después de que varios clientes denunciaran pérdidas relacionadas con el revendedor malasio CryptoBilis. El investigador de blockchain Specter calculó que se robaron unos 86 millones de dólares, aunque Ledger no ha confirmado ni el total de las pérdidas ni el número de víctimas. Según se informa, los atacantes gastaron millones de dólares en crear sistemas para recopilar frases de recuperación, mover activos y blanquear fondos. Ledger describe el incidente como un ataque al canal de distribución, no como una vulneración de sus chips, su sistema operativo o sus servidores. Ha pedido a distribuidores del sudeste asiático y Hong Kong que suspendan las ventas mientras revisa el inventario; hasta ahora, el muestreo no ha detectado otros dispositivos manipulados. Ledger ha prohibido la reventa de los dispositivos devueltos y ha indicado a las tiendas que entreguen los productos directamente a los clientes en el momento de la compra. La empresa colabora con las fuerzas del orden y con investigadores de seguridad para rastrear los fondos y desmantelar la infraestructura de los atacantes. El ataque a los monederos físicos de Ledger pone de relieve los riesgos de la cadena de suministro para los usuarios de criptomonedas, en un contexto de preocupación más amplia por la seguridad de los monederos, incluido el robo denunciado en julio de casi 120 millones de dólares a usuarios de Coldcard.