Las pérdidas asociadas a una presunta sustracción de fondos vinculada a dispositivos Ledger se acercan a los 90 millones de dólares, según estimaciones de empresas de análisis de cadena de bloques. Tether ha bloqueado además parte de los USDT relacionados con el incidente, mientras Ledger investiga si varios clientes recibieron equipos falsificados o manipulados a través de un distribuidor autorizado del sudeste asiático.
Ledger pide detener las ventas de un distribuidor autorizado
Ledger informó el 9 de octubre de que estaba examinando las denuncias de usuarios que habrían perdido fondos después de comprar sus dispositivos a CryptoBilis. La compañía solicitó al distribuidor que suspendiera de inmediato las ventas y los envíos de sus monederos físicos mientras avanza la investigación.
La recomendación afecta especialmente a quienes adquirieron un dispositivo de CryptoBilis durante los últimos 90 días. Ledger pidió a los clientes que todavía no hubieran completado la configuración que no inicializaran el equipo. A quienes ya lo hubieran configurado les aconsejó valorar el traslado de sus criptomonedas a otro dispositivo Ledger inicializado con una nueva frase de recuperación.
CryptoBilis figura en el directorio oficial de distribuidores de Ledger para Malasia, Indonesia y Filipinas. La condición de vendedor autorizado es relevante porque los clientes suelen recurrir a esos canales para reducir el riesgo de adquirir equipos falsificados o comprometidos.
Changpeng Zhao, fundador de Binance, pidió precaución a los usuarios que hubieran comprado recientemente un dispositivo Ledger. Según su valoración preliminar, el problema parecería limitado a un ataque a la cadena de suministro a través de un único proveedor. Zhao planteó que un número reducido de clientes podría haber recibido equipos falsificados o manipulados, aunque también subrayó la trayectoria de seguridad de Ledger y reclamó cooperación entre las empresas del sector para rastrear y recuperar los fondos.
Los investigadores sitúan las pérdidas cerca de 90 millones
El investigador de cadena de bloques Specter detectó entradas de fondos procedentes de cientos de monederos considerados potencialmente afectados hacia direcciones situadas en las redes de Bitcoin, Ethereum y Tron. Su primera estimación situó el valor de los activos sustraídos por encima de 86 millones de dólares. Posteriormente, la firma de seguridad especializada en cadenas de bloques MistTrack elevó la cifra aproximada hasta casi 90 millones.
Las cantidades no han sido verificadas de forma independiente. Tampoco se ha establecido que todos los monederos incluidos en los cálculos fueran comprometidos durante una misma operación. Ledger no ha precisado cuántos dispositivos podrían estar afectados ni ha determinado si el origen fue la distribución de hardware falsificado, una manipulación física u otro tipo de ataque.
El antiguo consejero delegado de Mt. Gox, Mark Karpelès, investiga si se introdujeron componentes maliciosos en los equipos vendidos a los clientes. Para ello, pidió a CryptoBilis que abriera algunos de los dispositivos Ledger aún no vendidos y permitiera revisar sus placas internas en busca de posibles elementos de espionaje o modificaciones no autorizadas.
Tether bloquea USDT, pero la recuperación sigue abierta
MistTrack señaló que Tether había congelado USDT relacionados con el incidente y que varios usuarios afectados habían solicitado ayuda. Esta posibilidad existe porque la stablecoin incorpora controles administrativos que permiten restringir las transferencias desde determinadas direcciones. Una vez bloqueados, esos USDT no pueden moverse mediante transacciones ordinarias de la red mientras la restricción siga vigente.
El bloqueo puede dificultar que los fondos se dispersen o se conviertan en otros activos, pero no implica su devolución automática a los propietarios. Para recuperar los tokens sería necesaria una verificación adicional y la coordinación con las autoridades o con las entidades implicadas.
Además, el alcance de la medida es limitado: el caso afecta a varias redes y a activos distintos de USDT. Tether no puede congelar directamente Bitcoin o Ethereum, por lo que el rastreo de esas monedas dependerá de la colaboración de exchanges, custodios y organismos policiales. MistTrack tampoco ha comunicado el valor de los tokens bloqueados, de modo que aún no se puede determinar qué proporción de las pérdidas estimadas podría recuperarse.
