Ledger investiga pérdidas de fondos vinculadas a un distribuidor del sudeste asiático tras hallar un implante en el dispositivo
Tapbit Wire
Ledger investiga pérdidas de fondos vinculadas a un distribuidor del sudeste asiático tras hallar un implante en el dispositivo
Ledger afirmó que colabora con las autoridades tras informes de usuarios la semana pasada sobre pérdidas de fondos y un dispositivo manipulado, pero tranquilizó a los clientes indicando que el número de productos afectados fue «limitado».
El fabricante de monederos hardware anunció el domingo haber contactado a los clientes afectados.
Ledger, con sede en París, declaró el viernes haber iniciado una investigación tras informes de clientes del sudeste asiático sobre pérdidas de fondos al comprar a un distribuidor.
Luego, el sábado, Ledger confirmó que uno de los dispositivos de usuarios afectados contenía un implante hardware no autorizado.
Ledger no confirmó el monto perdido, pero el investigador blockchain Specter indicó que se drenaron $86 millones de los dispositivos.
«Mientras continúa la investigación, colaboramos con las autoridades competentes», escribió Ledger el domingo.
Agregó: «Además, recomendamos encarecidamente a los usuarios que no compren a distribuidores no autorizados, donde el riesgo de adquirir dispositivos sospechosos, falsificados o modificados es alto, ya que nada cumple con las directrices de seguridad de Ledger».
«La seguridad no es estática y este incidente subraya por qué revisamos y reforzamos continuamente nuestros procesos de distribución y antimanipulación».
Clientes del sudeste asiático informaron la semana pasada pérdidas de fondos tras comprar al vendedor CryptoBilis, con sede en Kuala Lumpur (Malasia).
Ledger aconsejó entonces a quienes hubieran comprado a CryptoBilis que no configuraran sus dispositivos.
CryptoBilis dejó de vender monederos hardware, según informó Ledger el domingo.
Usuarios publicaron en redes sociales imágenes de dispositivos con implantes en productos Ledger, afirmando que podrían obtener las claves privadas de los usuarios. No está claro cuántos monederos de firma de Ledger contenían dicho implante.
Ni Ledger ni CryptoBilis respondieron de inmediato a las preguntas de Tapbit News.
La seguridad de los monederos hardware ha sido un tema candente desde que, en julio, hackers robaron casi $120 millones en bitcoin a usuarios de Coldcard.
Los productos, fabricados por la empresa canadiense Coinkite, tenían un fallo en el firmware que provocó una generación defectuosa de semillas, permitiendo a los hackers adivinar esencialmente las frases semilla de los inversores.
En un incidente aparte, el fabricante de monederos hardware Trezor informó el mes pasado que los datos de cerca de 81 000 clientes se filtraron tras el robo de información a su socio externo de cumplimiento.
Este año los delincuentes han estado atacando datos; estafadores obtuvieron información de clientes mediante el procesador de pagos Global-e de la billetera criptográfica Ledger para enviar correos electrónicos de phishing.
Esta publicación, «Ledger investiga pérdidas de fondos vinculadas a un distribuidor del sudeste asiático tras hallar un implante en el dispositivo», apareció primero en Tapbit News y fue escrita por Mathew Di Salvo.
