Delincuentes roban $90 millones en criptomonedas a través de billeteras hardware Ledger manipuladas

Según el Financial Times, delincuentes han robado entre $90 millones y $93 millones en criptomonedas al manipular billeteras hardware Ledger. Este robo involucró modificaciones no autorizadas realizadas en dispositivos vendidos a través de CryptoBilis, un revendedor autorizado en el sudeste asiático.

El ataque se llevó a cabo al incrustar microcontroladores en las billeteras hardware, que capturaron información sensible durante la configuración del dispositivo. Los datos robados incluían las cruciales frases de recuperación de 24 palabras, que permiten a los usuarios acceder a sus criptomonedas. Los dispositivos comprometidos transmitieron esta información utilizando tecnología LTE y eSIM, eludiendo efectivamente la computadora y el Wi-Fi del propietario.

Ledger ha confirmado que al menos un dispositivo fue comprometido y ha aconsejado a los clientes que compraron en CryptoBilis en los últimos 90 días que no inicialicen sus billeteras. Tether, el emisor de la stablecoin USDT, ha congelado USDT vinculados a las billeteras afectadas, proporcionando cierto nivel de protección para las víctimas. Sin embargo, los fondos en otras criptomonedas siguen siendo vulnerables.

Este incidente destaca una vulnerabilidad significativa en la cadena de suministro de las billeteras hardware. Aunque estos dispositivos están diseñados para proteger contra amenazas externas, la manipulación antes de la compra socava su seguridad. La respuesta de Ledger incluye la suspensión de ventas a través de múltiples revendedores en el sudeste asiático, mientras investigan la extensión de los dispositivos comprometidos.

A medida que la situación se desarrolla, se aconseja a los usuarios que sean cautelosos sobre el origen de sus billeteras hardware y que sigan las indicaciones de Ledger para evitar inicializar dispositivos que podrían estar comprometidos.