Bitcoin Magazine Ledger investiga pérdidas de fondos vinculadas a un revendedor del sudeste asiático tras hallarse un implante en el dispositivo Ledger ha tranquilizado a los usuarios después de que personas que compraron dispositivos de firma a un revendedor con sede en Malasia informaran haber perdido fondos.
Bitcoin Magazine
Ledger investiga pérdidas de fondos vinculadas a un revendedor del sudeste asiático tras hallar un implante en un dispositivo
Ledger ha declarado que está colaborando con las autoridades después de que la semana pasada los usuarios informaran de pérdidas de fondos y uno recibiera un dispositivo manipulado. Pero la empresa tranquilizó a los clientes asegurando que el número de productos afectados era "limitado".
El fabricante de carteras hardware añadió en un anuncio el domingo que se había puesto en contacto con los clientes afectados.
Ledger, con sede en París, dijo el viernes que había iniciado una investigación después de que clientes del sudeste asiático informaran que habían perdido fondos tras comprar a un revendedor.
Después, el sábado, Ledger dijo que confirmó que uno de los dispositivos de los usuarios afectados contenía un implante de hardware no autorizado.
Ledger no quiso confirmar la cantidad de dinero perdida, pero el investigador de blockchain Specter dijo que se habían drenado 86 millones de dólares de los dispositivos.
"A medida que continúa la investigación, estamos trabajando con las autoridades pertinentes", escribió Ledger el domingo.
Añadió: "Además, recomendamos encarecidamente a los usuarios que no compren a revendedores no autorizados, donde el riesgo de comprar dispositivos sospechosos, falsificados o modificados es importante, ya que nada opera bajo las directrices de seguridad de Ledger.
"La seguridad no es estática y este incidente subraya por qué revisamos y reforzamos continuamente nuestros procesos de distribución y anti-manipulación".
Los clientes del sudeste asiático informaron la semana pasada de pérdidas de fondos tras comprar al vendedor CryptoBilis, con sede en Kuala Lumpur, Malasia.
Ledger aconsejó entonces a los clientes que habían comprado a CryptoBilis que no configuraran sus dispositivos.
CryptoBilis ha dejado de vender sus carteras hardware desde entonces, dijo Ledger el domingo.
Personas en redes sociales publicaron pruebas fotográficas de dispositivos implantados en productos Ledger, afirmando que podía obtener las claves privadas de los usuarios. No está claro cuántos de los dispositivos de firma de Ledger contenían el implante.
Ni Ledger ni CryptoBilis respondieron de inmediato a las preguntas de Bitcoin Magazine.
La seguridad de las carteras hardware ha sido un tema candente desde que en julio los hackers lograron robar cerca de 120 millones de dólares en bitcoin a usuarios de Coldcard.
Los productos, fabricados por la empresa canadiense Coinkite, contenían un error de firmware que provocaba una generación defectuosa de la semilla, permitiendo a los hackers básicamente adivinar las frases semilla de los inversores.
En un incidente aparte, el fabricante de carteras hardware Trezor informó el mes pasado que cerca de 81.000 clientes vieron filtrados sus datos después de que su socio de cumplimiento externo sufriera el robo de datos.
Los criminales han estado atacando datos este año, con estafadores que obtuvieron información de clientes a través del procesador de pagos de la cartera cripto Ledger, Global-e, para enviar correos de phishing.