Ledger dice que un grupo de crimen organizado gastó millones atacando usuarios de billeteras de hardware

Ledger ha emitido una declaración tras informes de clientes que perdieron fondos y dispositivos alterados, calificándolo como uno de los ataques más “sofisticados” que ha experimentado la industria de activos digitales. La compañía ha señalado que la brecha ocurrió antes de que los dispositivos llegaran a los usuarios finales.

El fabricante de hardware afirmó el jueves que un “grupo criminal altamente organizado” compró dispositivos Ledger y instaló implantes capaces de leer las seedphrases de los usuarios antes de volver a introducirlos en la cadena de suministro a través de revendedores. Estos implantes permitían a los atacantes acceder a las claves de los usuarios sin que estos lo supieran.

Ledger, con sede en París, inició una investigación la semana pasada después de que clientes en el Sudeste Asiático informaran haber perdido fondos tras comprar a un revendedor con sede en Malasia, CryptoBilis. La empresa confirmó que uno de los dispositivos afectados contenía un implante de hardware no autorizado.

No está claro cuánto dinero se perdió, pero el investigador de blockchain Specter afirmó que se habían drenado 86 millones de dólares. Este monto representa una pérdida significativa para la comunidad de usuarios de Ledger.

Ledger no respondió a las preguntas escritas de Bitcoin Magazine. La falta de respuesta ha generado incertidumbre entre los usuarios.

En una declaración del jueves, Ledger dijo que el grupo criminal construyó su propia infraestructura logística y tecnológica con servidores recolectores de semillas, infraestructuras de drenaje y lavado. Los atacantes fueron pacientes, gastaron millones y atacaron en una operación coordinada, drenando wallets.

Ledger añadió: “No hubo fallas en el chip, el sistema operativo ni los servidores de Ledger. Sus sistemas no fueron comprometidos. Este fue un ataque al canal de distribución después de que los dispositivos salieran de nuestro control.” La compañía enfatizó que la vulnerabilidad se produjo en la cadena de suministro, no en el hardware en sí.

La empresa informó que, en su “mayor investigación hasta la fecha”, envió empleados a otros mercados, incluidos Europa, para asegurarse de que otras cadenas de suministro no hubieran sido objetivo. Los dispositivos revisados resultaron limpios y los revendedores autorizados en el Sudeste Asiático y Hong Kong han suspendido sus ventas.

Ledger también dijo que estaba trabajando con las autoridades para “seguir los fondos y desmantelar la infraestructura de los atacantes.” La colaboración con las fuerzas del orden es clave para recuperar los activos robados.

No está claro cuántos clientes fueron afectados según la declaración de Ledger. La compañía sigue investigando el alcance total del ataque.

La industria cripto sigue recuperándose después de que los hackers en julio lograron robar cerca de 120 millones de dólares en bitcoin de usuarios de Coldcard. Este incidente subraya la importancia de la seguridad en los dispositivos de almacenamiento.

Además, este año se han registrado varias brechas de datos, con estafadores que apuntan a Ledger para obtener información de clientes a través del procesador de pagos Global-e de la compañía. Estas vulnerabilidades ponen en riesgo la privacidad de los usuarios.

Esta publicación, Ledger Says Organized Crime Group Spent Millions Targeting Hardware Wallet Users, apareció por primera vez en Bitcoin Magazine y fue escrita por Mathew Di Salvo. El artículo destaca la gravedad de los ataques a la cadena de suministro de dispositivos de hardware.