Ledger investiga el vaciado de monederos por decenas de millones de dólares

Varios usuarios de Ledger denuncian la desaparición de criptomonedas por valor de decenas de millones de dólares de sus monederos. Algunos afectados aseguran que habían guardado su frase de recuperación en un lugar seguro y no habían firmado ninguna transacción sospechosa. Ledger investiga lo ocurrido y, por ahora, centra sus pesquisas en los dispositivos vendidos por un distribuidor concreto del sudeste asiático.

Ledger investiga un posible ataque a través de un distribuidor

La preocupación surgió después de que varios usuarios de Ledger denunciaran en las redes sociales que sus monederos habían sido vaciados de repente. Entre las criptomonedas sustraídas figuran Bitcoin (BTC), Ethereum (ETH) y la moneda estable Tether (USDT).

Un usuario relató en Reddit que había perdido casi 100.000 USDT. Según su testimonio, había anotado a mano la frase de recuperación y la había guardado en un lugar seguro. Además, apenas había utilizado su Ledger Stax.

Ledger confirmó el viernes que está investigando las denuncias sobre la desaparición de criptomonedas. Por ahora, no parece haber pruebas de que todos los dispositivos de Ledger sean vulnerables. La empresa centra su investigación en los aparatos vendidos por CryptoBilis, un distribuidor del sudeste asiático.

La empresa explicó que está investigando las denuncias de usuarios del sudeste asiático que han perdido fondos y habían comprado sus dispositivos a un distribuidor llamado CryptoBilis.

Como medida de precaución, Ledger ha pedido a CryptoBilis que suspenda todas las ventas y los envíos de sus dispositivos.

Las pérdidas superan los 86 millones de dólares

Mientras tanto, los investigadores que analizan la cadena de bloques han detectado la salida de grandes cantidades de fondos de distintos monederos. Las transacciones se han registrado en varias redes, entre ellas Bitcoin, Ethereum y Tron (TRX).

Según los datos recopilados por un investigador que utiliza el nombre de Specter, han desaparecido criptomonedas por valor de más de 86 millones de dólares. De esa cantidad, más de 42 millones corresponden a ETH. A ellos se suman unos 17,5 millones de dólares en BTC y 16,5 millones en USDT.

Ledger ha alertado a los clientes que hayan comprado un dispositivo en CryptoBilis en los últimos noventa días. A quienes aún no lo hayan configurado les recomienda que, por el momento, no lo hagan.

A los usuarios que ya hayan configurado su Ledger les aconseja que valoren trasladar sus criptomonedas a un nuevo dispositivo Ledger con una nueva frase de recuperación.

Changpeng Zhao alerta de una posible manipulación de los dispositivos

Las denuncias no tardaron en generar preocupación entre los propietarios de criptomonedas. Sin embargo, según los expertos, por ahora no hay pruebas de un problema de seguridad más amplio en la propia Ledger.

Changpeng Zhao, cofundador y exconsejero delegado de Binance, considera que el origen podría estar en la cadena de distribución. A su juicio, los dispositivos podrían haber sido falsificados o modificados antes de llegar a los clientes.

Zhao señaló en X que, con la información disponible, todo apunta a un ataque a la cadena de suministro de un único distribuidor. Según su valoración, un pequeño grupo de usuarios habría comprado dispositivos Ledger falsificados o manipulados.

Al mismo tiempo, subrayó que, en su opinión, Ledger sigue siendo una de las marcas de monederos físicos más consolidadas del sector de las criptomonedas.

La investigación de Ledger sigue abierta. Por ahora, queda una pregunta clave sin respuesta: ¿cómo pudieron los atacantes acceder a los monederos de usuarios que, según aseguran, habían guardado su frase de recuperación en un lugar seguro y no habían autorizado ninguna transacción?