El fabricante de billeteras hardware, Ledger, anunció el 11 de octubre que los casos de robo de criptomonedas detectados el 9 de octubre sólo se encontraron en dispositivos comprados a través de su distribuidor autorizado en el sudeste asiático, CryptoBilis. La empresa informó que el número de dispositivos afectados es limitado, aunque no compartió un número exacto de billeteras comprometidas.
La revisión se concentró en el distribuidor autorizado
Ledger subrayó que el incidente no afectó sus sistemas ni las ventas directas. La empresa declaró que está colaborando con las autoridades pertinentes para determinar cómo ocurrieron los robos y se comunicó directamente con los clientes afectados. Ledger es conocida como una empresa tecnológica francesa que fabrica billeteras hardware para almacenar criptomonedas de manera segura.
Ledger informó que el número de dispositivos afectados es limitado, pero aún no se ha revelado una cifra exacta sobre la magnitud del incidente.
Los hallazgos iniciales sobre el incidente indican que la investigación se ha dirigido hacia la cadena de suministro. Se había anunciado previamente que se encontró un componente de hardware no autorizado instalado en uno de los dispositivos riesgosos de un cliente. Esto incrementó la preocupación de que algunas billeteras podrían haber sido alteradas físicamente antes de llegar a los clientes.
Estiman pérdida de 86 millones de dólares
Los investigadores de blockchain calculan que la pérdida total podría superar los 86 millones de dólares. Sin embargo, esta cifra aún no se ha confirmado oficialmente. Los equipos encargados de la investigación están tratando de aclarar si todos los robos reportados están relacionados con el mismo método de intervención.
La empresa enfatizó que el incidente no se originó en su infraestructura y que su canal de ventas directas no fue afectado por estos casos.
Uno de los temas destacados de la investigación fue si la intervención física fue un incidente único o parte de un problema de distribución más amplio. La revisión actual tiene como objetivo determinar si las pérdidas observadas en diferentes usuarios se deben a la misma modificación de hardware.
Ventas detenidas, medidas de seguridad reforzadas
Después de los desarrollos, CryptoBilis anunció que había detenido todas las ventas de billeteras hardware hasta nuevo aviso. Ledger informó que ha reforzado la seguridad de la cadena de suministro, que también abarca el sistema de distribuidores autorizados, y ha tomado medidas adicionales para proteger los dispositivos contra la intervención física.
La empresa recordó a sus socios de distribución que los productos deben obtenerse solo de fuentes autorizadas. También se destacó nuevamente la advertencia de no volver a poner a la venta dispositivos devueltos.
Ledger enfatizó que el problema no debería considerarse limitado solo a su marca y llamó a otros proveedores de billeteras hardware y a investigadores de seguridad a tomar medidas más fuertes en toda la industria para contrarrestar las intenciones de intervención física.
