El fabricante de hardware wallets Ledger dijo el viernes que investiga reportes de fondos robados vinculados a dispositivos vendidos a través de un revendedor del sudeste asiático, mientras un presunto robo de US$86 millones amenaza con sumarse a las crecientes pérdidas de la industria por ataques este año.

La compañía examina reportes de que más de US$86 millones en criptomonedas podrían haber sido robados de cientos de wallets vinculadas a dispositivos vendidos por CryptoBilis, un revendedor del sudeste asiático, aunque las pérdidas y la conexión no han sido verificadas de forma independiente.

Ledger pidió a CryptoBilis detener ventas y envíos, y aconsejó a los compradores recientes no configurar sus dispositivos. Los clientes que ya activaron sus wallets deberían considerar transferir sus activos a un dispositivo nuevo con una frase de recuperación recién generada, dijo la compañía. Un ataque a la cadena de suministro con dispositivos manipulados podría ser una posible explicación, pero la causa, el número de usuarios afectados y las pérdidas totales siguen sin confirmarse.

Lo que han reportado los investigadores y Ledger

El investigador anónimo de blockchain Specter dijo en X que más de US$86 millones en cripto podrían haber sido robados de cientos de wallets. No ha habido confirmación independiente del monto de activos de usuarios afectados.

Specter dijo que rastreó direcciones sospechosas de robo en Bitcoin, Ethereum y Tron tras ver reportes de usuarios de Ledger en X y Reddit. Todavía no está claro si los incidentes están conectados ni qué causó las pérdidas.

Ledger reconoció en una publicación en X los reportes de fondos faltantes de clientes que compraron dispositivos a través de CryptoBilis, un revendedor del sudeste asiático, pero no confirmó el monto de pérdidas reportado ni identificó la causa.

Como precaución, la compañía dijo que pidió a CryptoBilis pausar todas las ventas y envíos mientras continúa su investigación. Ledger aconsejó a los clientes que compraron dispositivos al revendedor en los últimos 90 días no comenzar a configurarlos. Quienes ya activaron sus wallets deberían considerar mover sus activos a un dispositivo Ledger nuevo con una frase de recuperación recién generada, dijo la compañía.

Un posible ataque a la cadena de suministro

Una posible explicación es un ataque a la cadena de suministro, en el que las hardware wallets son manipuladas antes de llegar a los clientes. Por ejemplo, un atacante podría proveer un dispositivo con una frase de recuperación que ya conoce, lo que le permitiría acceder a los fondos depositados en la wallet en una fecha posterior. Una frase de recuperación es la secuencia de palabras que respalda una hardware wallet y controla el acceso a sus fondos, y está diseñada para generarse en el propio dispositivo de modo que nadie más la conozca.

Tal escenario sería distinto de una violación de los sistemas propios de Ledger. Sin embargo, no hay confirmación de que la manipulación de dispositivos o frases de recuperación pregeneradas hayan causado las pérdidas reportadas, ni evidencia confirmada de que los sistemas propios de Ledger o su tecnología de wallets hayan sido comprometidos.

El incidente sigue bajo investigación, y no está claro cuántos usuarios fueron afectados, si los robos reportados están conectados o cuánta criptomoneda se perdió. Ledger dijo que proporcionará actualizaciones a medida que avance la investigación.

Un año difícil para la seguridad cripto

El presunto robo podría sumarse a un año ya difícil para la seguridad cripto. El mes pasado, el exchange de cripto Bitget sufrió un ataque que resultó en más de US$350 millones en activos robados. Otros incidentes importantes incluyeron Liquid Network con unos US$320 millones, Drift con US$295 millones y Kelp con US$293 millones, según datos de DefiLlama. Si se confirman, las pérdidas sospechosas vinculadas a Ledger serían menores que cada uno de esos ataques, pero el episodio es notable por el segmento involucrado: las hardware wallets, los dispositivos offline que muchos usuarios emplean precisamente para mantener sus fondos fuera de exchanges y otras plataformas en línea.

Sobre Ledger

Fundada en 2014 y con sede en París, Ledger es un importante fabricante de hardware wallets, dispositivos que mantienen fuera de línea las claves privadas usadas para acceder a criptomonedas. La compañía dice haber vendido más de 7 millones de dispositivos en todo el mundo, y sus productos son ampliamente utilizados por inversores que buscan proteger su cripto sin depender de exchanges.

Eso hace que cualquier posible problema de seguridad que involucre sus productos sea significativo para el mercado cripto en general. En este caso, sin embargo, la investigación concierne a dispositivos vendidos a través de un revendedor externo y no a los canales propios de Ledger. Los dispositivos comprados directamente al fabricante van de la producción al cliente, mientras que las unidades revendidas pasan por intermediarios antes de llegar a los compradores — una diferencia que está en el centro de la investigación actual.

ACTUALIZACIÓN (9 de oct., 14:58 UTC): Agrega más contexto sobre Ledger.

Fuente: CoinDesk