Escándalo cripto: implante espía en billeteras Ledger robó 86 millones de dólares en Bitcoin y Ethereum
Ledger confirmó un implante espía de hardware en billeteras vendidas por el revendedor CryptoBilis que robó más de 86 millones de dólares en Bitcoin, Ethereum y Tron capturando las frases semilla de los usuarios.
Un escándalo sin precedentes sacude el mundo de las criptomonedas: Ledger confirmó la existencia de un implante de hardware no autorizado en dispositivos de billetera física vendidos a través del revendedor CryptoBilis, que habría permitido el robo de más de 86 millones de dólares en Bitcoin, Ethereum y Tron.
Cómo funciona el implante espía
Según el investigador de seguridad Mark Karpelès, el implante intercepta la pantalla del dispositivo durante la configuración inicial y captura la frase semilla (seed phrase), la clave maestra que da acceso total a los fondos de una billetera cripto. Una vez robada la frase semilla, los atacantes pueden vaciar la billetera en cualquier momento, desde cualquier lugar del mundo.
El implante fue identificado como un componente LTE (tecnología de comunicación móvil) que transmite la información capturada sin que el usuario lo sepa. Esta sofisticación técnica sugiere que se trata de un ataque organizado y con recursos significativos.
El alcance del fraude: más de 86 millones robados
Los rastreadores on-chain estiman que el fraude ascendería a entre 72 y más de 86 millones de dólares robados en criptomonedas. Tether y las autoridades policiales lograron congelar más de 10 millones de dólares, pero la mayor parte de los fondos ya habría sido movida y mezclada por los atacantes.
Los primeros casos reportados provienen de usuarios de Asia del Sudeste que compraron sus dispositivos a CryptoBilis. Sin embargo, un usuario identificado como Johannes afirma haber encontrado un dispositivo similar en Europa, aunque este caso permanece sin verificar por parte de Ledger.
Ledger y Trezor toman medidas urgentes
Ledger ordenó a CryptoBilis pausar todas las ventas y envíos de inventario, y confirmó que no tiene indicios de que sus propios sistemas hayan sido comprometidos. La empresa insta a los usuarios que compraron dispositivos a través de CryptoBilis a no configurarlos y a transferir sus activos a un dispositivo nuevo con una frase semilla nueva si ya los han configurado.
Por su parte, Trezor, el principal competidor de Ledger, anunció la reducción de su red de revendedores como medida preventiva tras conocerse el incidente, en un movimiento que refleja la gravedad de la situación para toda la industria de billeteras hardware.
Lecciones para los inversores en cripto
Este incidente pone de manifiesto los riesgos de comprar dispositivos de hardware cripto a través de revendedores no autorizados. Los expertos de seguridad recomiendan adquirir billeteras hardware exclusivamente desde los fabricantes oficiales y verificar la integridad del dispositivo antes de usarlo. Para los inversores en América Latina, este caso es un recordatorio de los riesgos que implica almacenar criptomonedas en dispositivos de origen desconocido.
Fuente: Stocktwits | BleepingComputer
