Ledger investiga la desaparición de criptomonedas por valor de más de 86 millones de dólares de varios monederos cuyos propietarios aseguran no haber autorizado ninguna transacción. La empresa ha situado el foco, de forma provisional, en dispositivos adquiridos a CryptoBilis, un distribuidor del sudeste asiático, y ha pedido que detenga sus ventas y envíos.
Las denuncias comenzaron a circular en redes sociales después de que varios usuarios afirmaran que sus carteras habían sido vaciadas de forma repentina. Entre los activos afectados figuran Bitcoin (BTC), Ethereum (ETH) y Tether (USDT). Uno de los usuarios relató en Reddit que había perdido cerca de 100.000 USDT y que había escrito a mano su frase de recuperación para guardarla en un lugar seguro. También aseguró que apenas había utilizado su Ledger Stax.
La investigación se centra en un distribuidor
Ledger confirmó el viernes que está analizando los casos comunicados por usuarios del sudeste asiático. En un mensaje publicado por la cuenta de soporte de la compañía, explicó que las denuncias procedían de clientes que habían comprado sus dispositivos a CryptoBilis.
Como medida preventiva, la empresa solicitó al distribuidor que suspendiera tanto las ventas como los envíos de dispositivos Ledger mientras continúa la investigación. La compañía también ha alertado a los clientes que adquirieron un equipo a través de ese canal durante los últimos 90 días.
A quienes todavía no hayan configurado el dispositivo, Ledger les recomienda no hacerlo por el momento. Los usuarios que ya lo hayan configurado han recibido la recomendación de valorar el traslado de sus fondos a un nuevo dispositivo Ledger y utilizar una nueva frase de recuperación. Se trata de indicaciones preventivas mientras la empresa intenta determinar cómo se produjeron los accesos.
Por ahora, Ledger no ha señalado que exista una vulnerabilidad que afecte a todos sus dispositivos. La investigación se mantiene acotada a los productos distribuidos por CryptoBilis, aunque todavía no se ha explicado públicamente cómo pudieron sustraerse los fondos.
Más de 86 millones de dólares identificados en la cadena
Los investigadores que siguen los movimientos en la cadena de bloques han localizado salidas de fondos desde distintos monederos y en varias redes, entre ellas Bitcoin, Ethereum y Tron (TRX). Según los datos recopilados por un investigador que utiliza el nombre de Specter, el valor total de los activos desaparecidos supera los 86 millones de dólares.
Más de 42 millones de dólares corresponderían a Ethereum. El recuento incluye además aproximadamente 17,5 millones de dólares en Bitcoin y otros 16,5 millones en USDT. Estas cifras proceden del seguimiento de las transacciones en la cadena y no de una confirmación detallada publicada por Ledger.
La hipótesis de una manipulación en la cadena de suministro
Changpeng Zhao, cofundador y exconsejero delegado de Binance, planteó que el origen del incidente podría encontrarse en la distribución de los dispositivos. En su valoración, algunos equipos podrían haber sido falsificados o modificados antes de llegar a sus compradores, lo que apuntaría a un ataque contra un único distribuidor y no contra el conjunto de la infraestructura de Ledger.
Zhao también sostuvo que un grupo reducido de usuarios podría haber adquirido dispositivos manipulados. Al mismo tiempo, señaló que Ledger continúa siendo una de las marcas más consolidadas del sector de los monederos físicos. Sus comentarios son una valoración sobre la información disponible y no una conclusión de la investigación de la compañía.
La cuestión central sigue sin respuesta: cómo lograron los atacantes acceder a los fondos de usuarios que aseguran haber protegido su frase de recuperación y no haber firmado transacciones sospechosas. Ledger mantiene abierta la investigación mientras se analizan los dispositivos y las operaciones registradas en las distintas redes.
