Posible manipulación de billeteras Ledger tras robos de criptomonedas por 86 millones de dólares
Un posible ataque en la cadena de suministro ha generado preocupación tras reportes de robos de criptomonedas por un valor de 86 millones de dólares relacionados con billeteras virtuales Ledger. Según informes recientes, usuarios han notado que sus cuentas han sido vaciadas, lo cual se atribuye a dispositivos físicos alterados vendidos por el distribuidor CryptoBillis.
Ledger, empresa líder en seguridad digital para activos digitales, ha solicitado al vendedor CryptoBillis que detenga todas las ventas de sus billeteras mientras realiza una investigación exhaustiva. La compañía confirmó que uno de los dispositivos afectados contenía un componente físico no autorizado, lo que sugiere una manipulación física del hardware.
Imágenes y videos compartidos en plataformas como X (anteriormente Twitter) y Threads muestran una placa de circuito diminuta colocada bajo la pantalla de la billetera. Este dispositivo, supuestamente un implante, está diseñado para capturar cualquier información mostrada en la pantalla, incluyendo la frase semilla que se muestra durante la configuración inicial del dispositivo.
El mecanismo de ataque utiliza una tarjeta SIM integrada dentro del implante para enviar la información capturada a los atacantes, quienes pueden luego acceder a las cuentas de los usuarios y extraer fondos. Esta técnica representa una amenaza significativa para la seguridad de los activos digitales, ya que compromete tanto la autenticidad como la integridad del hardware.
Según las investigaciones preliminares, los ciberdelincuentes han logrado robar más de 86 millones de dólares en criptomonedas, afectando a cientos de billeteras. Sin embargo, no hay indicios de que los sistemas de Ledger hayan sido vulnerados ni que los productos comprados directamente desde la empresa estén en riesgo.
La incidencia parece estar concentrada principalmente en usuarios ubicados en Asia del Sudeste, donde el vendedor CryptoBillis ha sido el principal canal de distribución afectado. Esto indica que el problema se centra en una falla en la cadena de suministro, no en la infraestructura tecnológica de Ledger.
Para ayudar a los usuarios a identificar posibles dispositivos comprometidos, Ledger ha publicado instrucciones detalladas sobre cómo verificar la integridad física de sus billeteras. Estas indicaciones incluyen inspecciones visuales cuidadosas y verificaciones de la presencia de componentes desconocidos o modificados.
La empresa ha reforzado su compromiso con la seguridad y ha instado a todos los usuarios a revisar sus dispositivos con atención. Además, Ledger ha expresado su deseo de colaborar con autoridades y entidades de seguridad para identificar y neutralizar a los responsables del ataque.
Este incidente subraya la importancia de mantener altos estándares de seguridad en la industria de las criptomonedas, especialmente cuando se trata de hardware físico que almacena claves privadas sensibles. La falta de control en la cadena de suministro puede tener consecuencias graves para la confianza del usuario.
A pesar de los esfuerzos de Ledger por mitigar el impacto del ataque, la situación sigue siendo una preocupación importante para la comunidad cripto. Los expertos advierten que este tipo de incidentes podrían volverse más comunes si no se implementan medidas preventivas robustas en la industria.
Traducción y adaptación por Tecnología 365.
Fuente original: The Verge