El fundador y CEO de Ethena, Guy Young, afirmó que las grandes transferencias on-chain realizadas por un importante inversionista durante las últimas 48 horas fueron un movimiento defensivo relacionado con el reciente susto de las carteras de hardware de Ledger, y no una señal de que el tenedor esté deshaciéndose de sus tokens.

Young realizó estas declaraciones en una publicación en X después de que los tenedores de ENA que detectaron la actividad temieran que una ballena estuviera preparando su salida.

Lo que dijo Young

En su publicación en X, Young confirmó que los movimientos fueron "una precaución de seguridad relacionada con las recientes preocupaciones sobre las carteras de hardware, no monedas siendo trasladadas y vendidas".

Los usuarios habían dado la alarma sobre una cartera importante que reubicaba tokens. Cuando circulan noticias de este tipo, los usuarios suelen asumir que se trata de una brecha de seguridad o de una venta coordinada, y las reacciones resultantes podrían provocar el desplome del propio token. Young intervino para calmar los ánimos, señalando que las transferencias eran preventivas y que el inversionista no estaba vendiendo.

Ethena ya había sido objeto de escrutinio por grandes tenedores que trasladaron tokens a exchanges.

El susto de las carteras de hardware detrás del movimiento

Las preocupaciones que Young mencionó en su publicación están vinculadas a la investigación en curso que Ledger abrió el 9 de octubre sobre los fondos drenados de sus dispositivos vendidos por CryptoBilis, un revendedor con sede en el sudeste asiático. Ledger señaló posteriormente que la causa fue un chip encubierto oculto dentro de algunas unidades vendidas por CryptoBilis.

El dispositivo leyó la frase de recuperación de 24 palabras de un usuario desde la pantalla del dispositivo durante la configuración y la transmitió a un atacante a través de una red móvil LTE usando un eSIM. El ataque se describe como un ataque físico a la cadena de suministro: un tipo de brecha en la que la manipulación entra a través de la cadena de distribución y no de los sistemas propios del proveedor. Ledger afirmó que no tiene indicios de que su infraestructura, sistemas, servicios o canal de ventas directas hayan sido comprometidos.

Cryptopolitan informó que investigadores on-chain estimaron las pérdidas entre 84,2 y 93,2 millones de dólares en más de 300 carteras, con Tether congelando 10 millones de dólares en USDT vinculados a los robos. Ledger no ha confirmado la cantidad de víctimas ni el monto total.

Las repercusiones del incidente se extendieron por toda la industria. Trezor, otro proveedor de carteras de hardware, está eliminando su red de revendedores autorizados y ha informado a sus socios que su condición finaliza el 1 de enero de 2027. Trezor afirmó que no encontró evidencia de que sus propios dispositivos hubieran sido comprometidos. CryptoBilis suspendió la venta de todas las marcas que comercializaba, y MediaMarkt Saturn, un revendedor de hardware de Ledger en Alemania, dejó de vender los dispositivos como precaución tras la brecha en la cadena de suministro.

Por qué un inversionista reorganizaría sus tenencias ahora

Ledger instó a sus usuarios a mover sus monedas a un nuevo firmante. La compañía también recomendó a quienes compraron una cartera de hardware a CryptoBilis en los últimos 90 días que no manipulen los dispositivos sin usar, y a quienes ya los estén utilizando que transfieran sus activos a un dispositivo nuevo con una frase de recuperación recién generada.

Ese consejo coincide con lo que Young describió como las acciones del inversionista. Rotar a un nuevo firmante implica mover fondos a nuevas direcciones, y como esos movimientos son públicamente visibles en la cadena, una precaución puede parecer una liquidación antes de que se conozca la intención detrás de ella. Las transferencias fueron un caso de rotación de fondos por seguridad y no de liquidación, según el CEO. Hasta ahora no ha surgido ninguna otra información que contradiga la declaración de Young, lo que significa que los usuarios deberán tomarle la palabra y observar los movimientos on-chain del inversionista en los próximos días, además de cualquier novedad de la investigación de Ledger que sigue abierta.

Ethena no reveló la identidad del inversionista ni el monto de las transferencias. La compañía opera el protocolo de dólar sintético detrás de USDe, con ENA como su token asociado.