El fabricante de wallets de hardware Ledger está investigando reportes de pérdidas de criptomonedas que involucran dispositivos comprados a través de un revendedor del Sudeste Asiático, y advirtió a los clientes afectados que consideren mover sus activos a nuevas wallets mientras continúa la investigación.

En un comunicado publicado en X, Ledger dijo que había pedido al revendedor CryptoBilis suspender las ventas y envíos de sus dispositivos como precaución. Se aconsejó a los clientes que compraron dispositivos al revendedor en los últimos 90 días no configurarlos, mientras que a quienes ya lo habían hecho se les indicó considerar transferir sus activos a un nuevo signer de Ledger con una frase de recuperación recién generada. Las frases de recuperación —las secuencias de palabras que restauran el acceso a una wallet— permiten a cualquiera que las posea recrear la wallet en otro lugar, razón por la cual la recomendación se centró en generar una nueva en lugar de conservar la original.

CryptoBilis figura como revendedor autorizado de Ledger en Indonesia, Malasia y Filipinas, según Ledger Support.

Las wallets de hardware están diseñadas para mantener fuera de línea las claves privadas que controlan las criptomonedas, y su seguridad depende de que los dispositivos lleguen a los usuarios sin manipulación —una de las razones por las que la integridad de los canales de venta de terceros se ha convertido en un foco de la investigación.

Ledger no ha revelado cuántos clientes podrían estar afectados ni el valor de las pérdidas reportadas. La compañía tampoco ha identificado la causa de los incidentes ni confirmado si los dispositivos fueron comprometidos.

Investigadores onchain advierten sobre presuntos robos

Por separado, investigadores onchain reportaron presuntos robos de criptomonedas que involucran direcciones en varias blockchains. El investigador tanuki42 identificó ocho direcciones de wallet presuntamente vinculadas a pérdidas de más de 72 millones de dólares, mientras que el investigador Specter estimó pérdidas superiores a 86 millones de dólares en Bitcoin, Ethereum y Tron.

Ledger no ha confirmado ninguna de las dos estimaciones, y el alcance de cualquier conexión con la investigación de CryptoBilis sigue sin estar claro.

La organización de seguridad cripto Security Alliance (SEAL) amplificó los hallazgos de tanuki42 en X, instando a cualquier persona cuyos fondos fueron transferidos a las direcciones identificadas a contactar a su equipo de respuesta a incidentes. La organización no proporcionó una estimación independiente de las pérdidas ni identificó una causa para los presuntos robos. Debido a que los movimientos en blockchains públicas dejan registros permanentes y rastreables, los reportes de víctimas y el monitoreo de direcciones son la forma en que los equipos de seguridad típicamente establecen la escala y el flujo de robos como estos.

Ledger dice que sus sistemas no fueron comprometidos

En un comunicado a Cointelegraph, Ledger dijo que el incidente parecía estar aislado al revendedor y al mercado afectado, y agregó que no había recibido reportes que involucraran dispositivos comprados directamente la compañía.

"La infraestructura, los sistemas y los servicios de Ledger no fueron comprometidos", dijo la compañía, y añadió que su investigación continúa en curso.

Al preguntársele si había confirmado una conexión entre el drenaje de las wallets y los dispositivos Ledger comprados a CryptoBilis, tanuki42 dijo luego a Cointelegraph:

No con certeza, pero no tengo conocimiento de ningún reporte de víctima que no involucre a este revendedor. Hay suficientes reportes de víctimas ahora como para estar seguro de que esto no es coincidencia.

CZ pide esfuerzos de recuperación en toda la industria

El viernes por la tarde, la cuenta de análisis onchain Onchain Lens reportó que wallets presuntamente vinculadas a los presuntos robos transfirieron aproximadamente 270,000 dólares en USDT y TRX a Binance. La mayoría de los fondos fueron posteriormente enviados a una hot wallet de Binance, según la cuenta.

El cofundador de Binance, Changpeng Zhao, comentó sobre el incidente y sugirió que dispositivos Ledger falsificados o manipulados podrían haber estado involucrados en un ataque a la cadena de suministro.

"Espero y sé que todos los actores del ecosistema BNB (y toda la industria) ayudarán a rastrear y recuperar los fondos", escribió Zhao en X.

Si Ledger identifica una causa, si las estimaciones de pérdidas de los investigadores se confirman y si los fondos enviados a Binance pueden recuperarse siguen siendo las principales preguntas abiertas.