PeckShield Rastreó $3.89 Millones desde el Robo de Ledger hacia Depósitos en Binance

La firma de seguridad en blockchain PeckShield ha informado que alrededor de $3.89 millones drenados de billeteras hardware Ledger comprometidas han sido dirigidos a direcciones de depósito en Binance en la red Tron. Las transferencias fueron señaladas el 11 de octubre de 2026, ocurriendo durante un período de dos días e involucrando aproximadamente 3.685 millones de USDT y 615,000 TRX.

Este incidente forma parte de una campaña de robo mucho más grande, con pérdidas totales estimadas entre $86 millones y $94.5 millones, afectando a más de 300 billeteras en diversas blockchains, incluyendo Bitcoin y Ethereum. La mayoría de las pérdidas se concentraron en USDT en la red Tron, con las actividades de drenaje comenzando el 9 de octubre de 2026. Un factor significativo en este incidente es que muchos de los dispositivos comprometidos fueron adquiridos a través de CryptoBilis, un revendedor de hardware Ledger en el sudeste asiático, lo que llevó a Ledger a detener las ventas a través de este distribuidor.

Ledger ha confirmado modificaciones no autorizadas en al menos uno de los dispositivos afectados y ha aconsejado a los usuarios adoptar nuevas medidas de seguridad. En respuesta al robo, Tether ha congelado aproximadamente $10 millones en USDT vinculados al ataque. Sin embargo, el atacante ha intentado eludir estas medidas convirtiendo algunos fondos en USDD, una stablecoin diferente.

La identificación de direcciones de depósito en Binance proporciona una posible vía para la recuperación, ya que los intercambios centralizados pueden vincular estas direcciones a titulares de cuentas, permitiendo que las autoridades tomen acción. No obstante, la presencia de billeteras intermediarias complica la situación, ya que estas direcciones también pueden manejar fondos pertenecientes a otros clientes.

A medida que avanza la investigación, los puntos clave a monitorear incluyen si Binance o las autoridades actuarán sobre las direcciones de depósito señaladas, hasta qué punto se pueden rastrear o congelar las pérdidas estimadas, y cualquier actualización adicional de Ledger respecto al número de dispositivos comprometidos vendidos a través de CryptoBilis.