Ledger confirma un implante no autorizado en un dispositivo de CryptoBilis
Ledger confirmó que al menos un dispositivo vinculado al caso CryptoBilis contenía un implante de hardware no autorizado; la investigación continúa.
La empresa dijo que todos los casos confirmados hasta el 11 de octubre involucran dispositivos vendidos por el distribuidor del sudeste asiático.
Ledger describió como “limitado” el volumen de dispositivos afectados y señaló que sus sistemas internos y ventas directas no fueron comprometidos.
¿Qué se sabe del robo?
Investigadores de blockchain estiman pérdidas de entre 86 y 94,5 millones de dólares, pero Ledger no ha confirmado el monto total.
La firma de análisis Bitquery atribuyó 93,2 millones de dólares a 315 billeteras; YFarmX calculó 94,5 millones en 521 direcciones. Las cifras proceden de análisis de datos públicos.
Ledger indicó que contacta a usuarios afectados y trabaja con las autoridades; CryptoBilis suspendió la venta de todo su inventario de billeteras de hardware mientras dure la investigación.
¿Qué recomienda Ledger a los clientes?
Ledger aconsejó no configurar dispositivos de CryptoBilis aún sin usar; quienes ya los configuraron deberían trasladar sus activos a otro dispositivo con una nueva frase de recuperación.
CryptoBilis advirtió que la frase debe generarse durante la configuración y anotarla el usuario; si venía impresa o alguien más la conoció, la billetera debe considerarse insegura.