Criminales gastaron millones manipulando carteras de criptomonedas Ledger

Imagina comprar una caja fuerte para proteger tu dinero, solo para descubrir que los ladrones la habían manipulado en secreto antes de que la recibieras. Eso es esencialmente lo que les pasó a algunos usuarios de Ledger, un dispositivo popular para almacenar criptomonedas.

¿Qué es Ledger? Ledger fabrica "carteras de hardware" (pequeños dispositivos físicos, como una memoria USB, que almacenan criptomonedas de forma segura fuera de línea, lejos de los hackers en internet). Se consideran una de las formas más seguras de guardar criptomonedas.

¿Qué salió mal? Ledger dice que un "grupo criminal altamente organizado" llevó a cabo uno de los ataques más sofisticados que la industria de las criptomonedas haya visto. Así es como funcionó:

• Los criminales compraron dispositivos Ledger genuinos.
• Instalaron "implantes" de hardware secretos (chips ocultos) dentro de ellos.
• Estos implantes podían leer la "seedphrase" (una lista secreta de palabras que actúa como la contraseña maestra de tu criptomoneda — cualquiera que la tenga puede robar todos tus fondos).
• Luego pusieron los dispositivos manipulados de nuevo en la cadena de suministro, vendiéndolos a través de revendedores.

Hechos clave:

• El problema se detectó por primera vez cuando clientes en el sudeste asiático perdieron dinero después de comprar a un revendedor con sede en Malasia llamado CryptoBilis.
• Un investigador de blockchain llamado Specter estima que se robaron 86 millones de dólares.
• Ledger insiste en que sus propios chips, software y servidores NO fueron hackeados — el ataque ocurrió después de que los dispositivos salieron de su control, durante la distribución y reventa.

¿Qué está haciendo Ledger? La compañía lanzó su "mayor investigación hasta la fecha", enviando personal a Europa y otras regiones para verificar si más cadenas de suministro fueron afectadas. Hasta ahora, los dispositivos examinados han resultado limpios. Los revendedores en el sudeste asiático y Hong Kong han pausado las ventas, y Ledger está trabajando con la policía para "seguir el dinero" y cerrar la operación de los criminales.

El panorama general: El mundo de las criptomonedas ha sido sacudido por grandes robos últimamente. En julio, hackers robaron casi 120 millones de dólares de usuarios de otra marca de carteras, Coldcard. También ha habido varias violaciones de datos este año que exponen información de clientes.

Conclusión: Incluso los dispositivos de criptomonedas más seguros pueden ser comprometidos si los criminales los manipulan antes de que lleguen a ti. Los expertos recomiendan comprar carteras de hardware directamente del fabricante oficial, no de revendedores de terceros.

Este es un resumen generado por IA. Lee el artículo original en: https://bitcoinmagazine.com/news/ledger-says-crime-group-spent-millions