coindesk.com
Fabricante de billeteras de hardware para criptomonedas Ledger dijo El viernes se está investigando informes de fondos robados vinculados a dispositivos vendidos a través de un revendedor en el sudeste asiático, mientras que un supuesto atraco de 86 millones de dólares amenaza con aumentar las pérdidas crecientes de la industria debido a explotaciones este año.
El investigador seudónimo de blockchain Specter dijo en X que más de 86 millones de dólares en criptomonedas podrían haber sido robados de cientos de billeteras. No ha habido ninguna confirmación independiente sobre la cantidad de activos de usuarios afectados.
Specter afirmó que rastrearon direcciones sospechosas de robo en Bitcoin, Ethereum y Tron después de observar reportes de usuarios de Ledger en X y Reddit. Aún no está claro si los incidentes están relacionados o qué causó las pérdidas.
Ledger reconoció en la publicación los informes de fondos desaparecidos de clientes que adquirieron dispositivos a través de CryptoBilis, un revendedor en el Sudeste Asiático, pero no confirmó el monto de la pérdida reportada ni identificó la causa.
Como medida de precaución, la empresa declaró que solicitó a CryptoBilis que pause todas las ventas y envíos mientras continúa su investigación. Ledger aconsejó a los clientes que adquirieron dispositivos a través del revendedor en los últimos 90 días no comenzar el proceso de configuración. Aquellos que ya hayan activado sus carteras deberían considerar trasladar sus activos a un nuevo dispositivo Ledger con una frase de recuperación recién generada, señaló la compañía.
El posible robo podría sumarse a un año que ya ha sido complicado para la seguridad en el ámbito de las criptomonedas. El mes pasado, la casa de cambio de criptomonedas Bitget sufrió un exploit que resultó en más de $350 millones en activos robados. Otros incidentes importantes incluyeron Red Liquid alrededor de $320 millones, Drift en $295 millones y Kelp en $293 millones, según Datos de DefiLlama.
En el caso de Ledger, una posible explicación es un ataque a la cadena de suministro, en el que las carteras físicas son manipuladas antes de llegar a los clientes. Por ejemplo, un atacante podría proporcionar un dispositivo con una frase de recuperación que ya conoce, lo que le permitiría acceder a los fondos depositados en la cartera en una fecha posterior.
