Ledger afirma que los casos de CryptoBilis son limitados, con hasta $93 M rastreados y $10 M congelados
Ledger, el fabricante de hardware-wallets más reconocido a nivel mundial, ha declarado que los casos vinculados a la plataforma CryptoBilis son limitados, señalando que se han rastreado hasta $93 M en activos y se han congelado $10 M. La compañía sostiene que cada caso confirmado involucra dispositivos vendidos por un revendedor del sudeste asiático, lo que, según Ledger, delimita la responsabilidad de la empresa. Esta afirmación llega en medio de una creciente presión por parte de reguladores y críticos que exigen una mayor transparencia y responsabilidad por parte de los fabricantes de hardware.
CryptoBilis, una exchange de criptomonedas que ha sido objeto de denuncias por supuestas prácticas fraudulentas, ha sido señalada por varios usuarios que alegan haber perdido fondos tras la utilización de dispositivos Ledger. Según los informes, los usuarios compraron dispositivos a través de un revendedor autorizado en el sudeste asiático, pero luego descubrieron que los dispositivos estaban comprometidos o que la plataforma había operado de manera irregular. La relación entre los dispositivos y la plataforma ha sido el foco de la investigación, ya que se sospecha que la vulnerabilidad podría haber facilitado la extracción de fondos.
En su comunicado, Ledger enfatiza que la responsabilidad recae en el revendedor, ya que todos los dispositivos involucrados en los casos confirmados provienen de esa fuente específica. La compañía ha señalado que ha colaborado estrechamente con las autoridades para rastrear los fondos y ha congelado los activos correspondientes. Ledger también ha destacado que su política de seguridad y la cadena de suministro están diseñadas para prevenir este tipo de incidentes, y que cualquier desviación de sus estándares de calidad se debe a terceros que operan fuera de sus controles internos.
Sin embargo, críticos de la industria y analistas de seguridad argumentan que Ledger debe responder por la existencia de un canal de ventas autorizado que, según ellos, no cumplió con los estándares de seguridad y verificación. Estas voces sostienen que, aunque el revendedor sea la fuente directa, la responsabilidad recae en Ledger por permitir la distribución de dispositivos que podrían haber sido comprometidos. Además, se señala que la falta de una auditoría exhaustiva de los revendedores podría haber permitido la introducción de dispositivos vulnerables en el mercado, lo que pone en riesgo la confianza de los usuarios en la seguridad de los hardware-wallets.
Desde el punto de vista regulatorio, las autoridades de varios países están llevando a cabo investigaciones para determinar la extensión de la responsabilidad de Ledger y del revendedor. La trazabilidad de los fondos, la congelación de activos y la colaboración con las agencias de cumplimiento son pasos clave en la evaluación de la situación. Los reguladores también están considerando la posibilidad de imponer sanciones o requerir mejoras en los procesos de verificación de revendedores para evitar futuros incidentes similares. En este contexto, Ledger debe demostrar la eficacia de sus controles internos y la capacidad de detectar y mitigar riesgos en la cadena de suministro.
Para Ledger, la reputación es un activo crítico. La empresa ha invertido significativamente en la construcción de una marca asociada con la seguridad y la confiabilidad. Los incidentes vinculados a CryptoBilis y la percepción de una posible negligencia en la supervisión de revendedores podrían erosionar la confianza de los usuarios y afectar las ventas. En respuesta, Ledger podría reforzar sus políticas de selección de revendedores, implementar auditorías más rigurosas y aumentar la transparencia sobre los procesos de verificación. A nivel más amplio, el caso subraya la importancia de la seguridad en la cadena de suministro de dispositivos de hardware y la necesidad de una colaboración estrecha entre fabricantes, revendedores y reguladores para proteger a los usuarios de la industria cripto.
