Un drenaje de wallets vinculado a Ledger, uno de los fabricantes de hardware wallets más utilizados del mundo cripto, ha llamado la atención de la comunidad de seguridad de criptomonedas, con una cifra de US$92.9 millones citada en Bitcoin, Ethereum y TRON. El alcance intercadena del drenaje reportado lo distingue de incidentes de red única y plantea preguntas sobre la exposición de la autocustodia para usuarios que mantienen activos en múltiples cadenas simultáneamente.

Qué cubre el incidente reportado

Según un reporte de U.Today, el incidente se describe como un exploit relacionado con Ledger por un total de US$92.9 millones en wallets de Bitcoin, Ethereum y TRON. El vector de ataque exacto, la cantidad de wallets afectadas y la cronología del drenaje no han sido verificados de forma independiente al momento de escribir este artículo, y las cifras deben tratarse como reportadas y no como confirmadas.

El enfoque en Ledger importa en particular para los usuarios de DeFi. Ledger, un fabricante de hardware wallets con sede en Francia cuyos dispositivos están diseñados para mantener las claves privadas fuera de línea, se usa ampliamente para la custodia fría de activos que también están desplegados activamente en protocolos on-chain, incluidos mercados de préstamos, pools de liquidez y bóvedas de restaking. A diferencia de los saldos mantenidos en un exchange centralizado, los activos protegidos por una hardware wallet quedan directamente bajo el control del titular, sin intermediario que absorba las pérdidas o pause retiros si la capa de firma se ve comprometida. Un compromiso de la hardware wallet no requiere un exploit on-chain de un protocolo; puede eludir por completo la seguridad de los contratos inteligentes al comprometer la capa de firma.

Por qué el alcance intercadena cambia el cálculo de riesgo

Los drenajes confinados a una sola cadena permiten a los investigadores rastrear los flujos mediante un único explorador de bloques. Un evento de tres cadenas que abarca Bitcoin, Ethereum y TRON complica tanto la atribución como la recuperación. Las transacciones de Bitcoin son irreversibles y seudónimas; las direcciones de Ethereum pueden ser marcadas por herramientas de seguridad on-chain vía Etherscan; y TRON opera su propia red con una infraestructura de exploración distinta, lo que hace que la correlación intercadena no sea trivial.

Para los usuarios con liquidez desplegada activamente en Ethereum, como posiciones en Aave o protocolos de préstamos similares, un dispositivo de firma comprometido crea una superficie de riesgo que va más allá de la propia hardware wallet. Dado que las posiciones on-chain obedecen a quien posea las claves de control, un atacante que controle la firma puede retirar el colateral, cerrar posiciones existentes o redirigir tokens con rendimiento sin activar ninguna detección de anomalías on-chain asociada a la capa de contratos inteligentes.

Este no es el primer incidente intercadena que expone los límites de los supuestos de seguridad a nivel de hardware. A inicios de este mes, el HOT Omni Bridge en NEAR fue objeto de un exploit en un evento separado que igualmente abarcó múltiples redes, lo que subraya que las superficies de ataque intercadena siguen siendo un vector activo en el entorno de amenazas actual.

Qué deben monitorear los usuarios los protocolos

Hasta que Ledger o una firma de seguridad independiente publique un análisis posterior completo, el alcance preciso de los dispositivos o versiones de firmware afectados sigue abierto. Los usuarios que mantengan activos intercadena en hardware wallets deben monitorear los avisos oficiales de seguridad de Ledger y verificar que el firmware de su dispositivo esté actualizado, confiando en actualizaciones confirmadas en lugar de reportes secundarios no verificados sobre rangos de dispositivos o versiones de firmware afectados. El firmware y las aplicaciones de wallet deben obtenerse únicamente por canales oficiales. Como precaución general, la frase de recuperación de una hardware wallet —la secuencia de palabras usada para restaurar una wallet— nunca debe ingresarse en ningún sitio web ni compartirse con nadie, ya que ningún fabricante legítimo de wallets ni soporte técnico la solicita.

Los controles a nivel de protocolo, como retiros con bloqueo temporal o anulaciones de múltiples firmas por guardianes en posiciones de alto valor, ofrecen una capa de defensa secundaria que opera de manera independiente del dispositivo de firma.

Los investigadores on-chain que rastreen el drenaje reportado deben cotejar datos del mempool de Bitcoin, herramientas de monitoreo de direcciones en Ethereum y el explorador de bloques de TRON para correlacionar los flujos de salida por marca de tiempo y agrupación de direcciones en las tres redes. Sin hashes de transacción confirmados de una fuente verificada, publicar una atribución on-chain específica arriesgaría inexactitudes. Entre los desarrollos que vale la pena seguir figuran si Ledger confirma o disputa la cifra reportada, si un análisis posterior identifica un vector de ataque específico y si firmas de seguridad independientes señalan las direcciones receptoras en las tres cadenas.