Ledger ha pedido a un distribuidor del Sudeste Asiático que detenga la venta de sus hardware wallets mientras investiga informes de compradores que perdieron fondos. La medida se tomó aproximadamente una hora después de que investigadores on-chain estimaran las supuestas pérdidas relacionadas con Ledger en más de 86 millones de dólares.
Ledger no ha confirmado esa cifra ni ha dicho si algún dispositivo fue manipulado. Su advertencia solo cubre a los compradores recientes de un distribuidor del Sudeste Asiático.
Lo que Ledger Dijo a los Compradores de Dispositivos de CryptoBilis
Una hardware wallet es un pequeño dispositivo que mantiene las claves secretas de la cripto de una persona fuera de línea. Ledger es uno de los fabricantes más conocidos.
El viernes, el soporte de Ledger nombró al vendedor como CryptoBilis. Esta tienda de Malasia, fundada en 2020, vende productos relacionados con criptomonedas y dispositivos Ledger. También opera en Indonesia y Filipinas.
Ledger dijo a cualquiera que haya comprado en la tienda en los últimos 90 días que no configure el dispositivo. Los compradores que ya lo hicieron debían mover sus fondos a un nuevo dispositivo con una nueva frase semilla. Una frase semilla es el respaldo de 24 palabras que controla una wallet.
“Como precaución, y mientras esperamos los resultados de nuestra investigación, hemos pedido a CryptoBilis que pause todas las ventas y envíos de dispositivos Ledger,” declaró el soporte de Ledger aquí.
De Dónde Viene la Cifra de 86 Millones de Dólares
La cifra de las pérdidas proviene de Specter, un investigador on-chain que rastrea datos públicos en la blockchain. Specter dijo que rastreó fondos desde cientos de wallets de víctimas en Ethereum, TRON y Bitcoin.
Registros públicos en mempool muestran que las tres direcciones de Bitcoin listadas por Specter mantienen alrededor de 211 BTC en total. Hasta las 13:44 UTC del viernes, ninguno de estos fondos se había movido.
Ledger no ha respaldado el total de 86 millones de dólares. Tampoco ha explicado cómo los fondos salieron de las wallets de los usuarios.
Un Segundo Susto con Hardware Wallets Desde Agosto
Los dispositivos manipulados vendidos fuera de tiendas oficiales son un riesgo conocido. En abril, un investigador encontró unidades falsas de Ledger en un marketplace chino que enviaban PINs y frases semilla a atacantes.
Por otro lado, en agosto, un bug de firmware de Coldcard hizo que holders de Bitcoin perdieran unos 70 millones de dólares. Coldcard es una hardware wallet competidora.
Ledger dijo que compartirá actualizaciones mientras avanza la investigación. Si los dispositivos de CryptoBilis fueron alterados antes de llegar a los compradores aún no está claro.
