Ataque a Ledger vinculado al robo de hasta 94,5 millones de dólares en criptomonedas
Un presunto ataque a la cadena de suministro de Ledger, relacionado con el distribuidor autorizado CryptoBilis, podría haber causado pérdidas de hasta 94,5 millones de dólares en cientos de monederos, según varias empresas de análisis de blockchain. Las estimaciones iniciales situaban las pérdidas en unos 93 millones de dólares y afectaban a alrededor de 98 monederos; Ledger no ha confirmado las cifras. La empresa afirmó que al menos uno de los dispositivos afectados contenía hardware no autorizado, pero no ha confirmado cómo se comprometieron las frases de recuperación o los fondos. Algunos investigadores han planteado la posibilidad de que un módulo oculto capturase las frases de recuperación, aunque también se han sugerido el phishing y el uso de frases generadas previamente.
Ledger recomendó a sus clientes que no inicialicen los dispositivos sin usar adquiridos a través de CryptoBilis. Quienes hayan inicializado dispositivos potencialmente afectados deberían transferir sus activos a un monedero nuevo con una frase de recuperación recién generada. Tether ha congelado 10 millones de dólares en USDT vinculados al robo, mientras los investigadores rastrean los fondos restantes. Según se ha informado, algunos activos se intercambiaron por USDD y parte del ETH pasó por Tornado Cash. El ataque a Ledger pone de relieve los riesgos de los canales de distribución de monederos físicos y podría afectar a corto plazo la confianza en la custodia de criptoactivos, aunque no apunta a un fallo en las redes blockchain subyacentes.
Bearish
Es probable que el impacto directo en los precios de BTC, ETH, USDT y USDD sea limitado, ya que el incidente está relacionado con la distribución de dispositivos y la custodia, y no con una vulnerabilidad confirmada en las redes subyacentes de esos activos. Sin embargo, el ataque a Ledger podría generar aversión al riesgo a corto plazo, llevar a los usuarios afectados a mover o vender sus activos y aumentar el escrutinio sobre los proveedores de monederos físicos. Este tipo de incidentes de seguridad puede añadir presión vendedora temporal y volatilidad, sobre todo si las pérdidas siguen aumentando o si los fondos se transfieren a plataformas de intercambio. La congelación de 10 millones de dólares por parte de Tether, según se ha informado, podría ayudar a contener parte de los fondos robados, pero no elimina la preocupación por la brecha de seguridad en su conjunto. A largo plazo, unas prácticas más sólidas de verificación de dispositivos y custodia podrían restablecer la confianza; a falta de nuevas pruebas de problemas sistémicos en las cadenas de bloques o las stablecoins, no está demostrado que vaya a producirse un impacto sostenido en los precios de todo el mercado.