Los robos sospechosos vinculados a billeteras de hardware Ledger se acercan a los 90 millones de dólares, y el emisor de monedas estables Tether ha comenzado a congelar el USDT relacionado con el incidente, según investigadores de blockchain.

En un comunicado del 9 de octubre, el fabricante de billeteras de hardware para criptomonedas dijo que investigaba reportes de clientes que perdieron fondos tras comprar dispositivos a CryptoBilis, un distribuidor autorizado con operaciones en el sudeste asiático. Como precaución, Ledger pidió al distribuidor pausar de inmediato las ventas y envíos de sus billeteras de hardware mientras continúa la investigación.

Orientación para los clientes afectados

Ledger recomendó a los clientes que compraron dispositivos a CryptoBilis en los últimos 90 días no inicializarlos si aún no habían completado la configuración. Quienes ya habían configurado sus billeteras fueron instados a considerar transferir sus criptomonedas a un nuevo dispositivo Ledger inicializado con una frase de recuperación nueva.

CryptoBilis figura en el directorio oficial de distribuidores de Ledger para Malasia, Indonesia y Filipinas. Los clientes que compran a través de canales de distribución autorizados generalmente confían en esas relaciones para reducir el riesgo de recibir hardware falsificado o comprometido. Las billeteras de hardware ocupan un lugar singular en ese modelo de confianza, ya que los usuarios las compran para mantener sus claves privadas fuera de línea; un compromiso introducido en cualquier punto de la cadena de distribución socavaría precisamente la protección que la compra pretende brindar.

Figuras de la industria responden

El incidente llamó la atención del fundador de Binance, Changpeng Zhao, quien advirtió a los usuarios actuar con precaución, especialmente si habían comprado recientemente un dispositivo Ledger.

"Según la información disponible hasta ahora, parece limitarse a un ataque de cadena de suministro con un solo proveedor", escribió en X.

Zhao sugirió que un número limitado de clientes pudo haber recibido dispositivos falsificados o manipulados, al tiempo que destacó la larga reputación de seguridad de Ledger. También pidió la cooperación de toda la industria de las criptomonedas para identificar a los presuntos atacantes y recuperar los activos robados.

"Espero y sé que todos los actores del ecosistema BNB (y toda la industria) ayudarán a rastrear y recuperar los fondos", añadió.

Mientras tanto, el expresidente de Mt. Gox, Mark Karpelès, investiga si se insertaron componentes de hardware maliciosos en los dispositivos distribuidos a los clientes. Karpelès pidió a CryptoBilis abrir algunas de sus billeteras Ledger no vendidas para que sus placas de circuito internas pudieran inspeccionarse en busca de posibles implantes de espionaje u otras modificaciones no autorizadas.

Limitaciones de autenticación bajo la lupa

La preocupación destaca una limitación en el proceso de autenticación de hardware de Ledger. La documentación de seguridad de la empresa reconoce que su sistema Genuine Check verifica el Secure Element de un dispositivo, pero no necesariamente puede identificar modificaciones físicas en otras partes del hardware si el chip de seguridad original permanece intacto. Eso significa que un dispositivo alterado físicamente podría pasar la autenticación incluso si contiene componentes no autorizados. Para los clientes, esa limitación es significativa: el Genuine Check es la verificación disponible al configurar un dispositivo nuevo, y aprobarlo no descarta manipulaciones en otras partes del hardware.

No hay evidencia confirmada de que implantes de hardware maliciosos hayan causado los robos reportados. Ledger no ha revelado cuántos dispositivos pudieron haber sido comprometidos, ni ha establecido si el incidente se debió a hardware falsificado, manipulación física u otro método de ataque.

Investigadores corren para contener las pérdidas

Mientras Ledger examina la presunta fuente de los compromisos, los investigadores de blockchain trabajan para rastrear y restringir el movimiento de las criptomonedas robadas.

El investigador on-chain Specter dijo que el análisis de transacciones identificó entradas de cientos de billeteras de presuntas víctimas hacia direcciones de Bitcoin, Ethereum y Tron. Specter estimó inicialmente que los robos sospechosos superaban los 86 millones de dólares, pero la firma de seguridad blockchain MistTrack situó después las pérdidas reportadas más cerca de los 90 millones.

Esas estimaciones no han sido verificadas de forma independiente, y los investigadores no han establecido si todas las billeteras incluidas en los cálculos fueron comprometidas mediante la misma operación.

MistTrack dijo haber observado a Tether congelando USDT vinculados al incidente y que varios usuarios afectados contactaron a su equipo para pedir ayuda.

Qué puede y qué no puede hacer el congelamiento

El congelamiento ofrece una vía potencial de recuperación porque el USDT incluye controles administrativos que permiten a Tether restringir transferencias desde direcciones designadas. Una vez que una dirección se congela, los usuarios no pueden mover el USDT afectado mediante transacciones blockchain ordinarias a menos que se levante la restricción. Esa capacidad puede ayudar a evitar que los fondos robados se muevan a otras billeteras o se conviertan en otras criptomonedas mientras los investigadores trabajan para establecer la titularidad.

Sin embargo, la intervención tiene límites. Los robos sospechosos abarcan varias redes blockchain e involucran activos más allá del USDT. Tether no puede congelar directamente Bitcoin ni Ethereum nativos, lo que deja a los investigadores dependientes de la cooperación de exchanges, custodios y autoridades policiales si esos activos se trasladan a servicios identificables.

Congelar USDT tampoco devuelve automáticamente los tokens a sus propietarios originales. Cualquier restitución requeriría una verificación adicional y coordinación con las autoridades o contrapartes correspondientes.

MistTrack no ha revelado el valor en dólares de los tokens restringidos, lo que hace imposible determinar qué proporción de los casi 90 millones de dólares en pérdidas reportadas podría recuperarse finalmente. Esa incertidumbre ejerce presión adicional sobre los investigadores para identificar a dónde fueron los fondos restantes antes de que se dispersen mediante más transacciones. Hasta que se revele el valor de los tokens congelados, las conclusiones de la investigación de Ledger y los resultados de las inspecciones de los dispositivos, la escala final de la recuperación seguirá sin estar clara.