Por Canuto  

Tether congeló USD $10 millones en USDT vinculados al robo de fondos de billeteras asociadas a dispositivos Ledger vendidos por CryptoBilis. Mientras las firmas de análisis estiman que se movieron hasta USD $94,5 millones, Ledger confirmó el hallazgo de un componente de hardware no autorizado en al menos un dispositivo y recomendó a sus clientes migrar sus activos.

***

  • Bitquery rastreó USD $93,2 millones vinculados al incidente; YFarmX calculó hasta USD $94,5 millones, cifras que Ledger no ha confirmado como pérdidas totales.
  • Tether congeló USD $10 millones en USDT, mientras investigadores seguían el movimiento de los fondos y reportaban que parte pasó por Tornado Cash y Zcash.
  • Ledger recomendó no configurar dispositivos CryptoBilis sin usar y trasladar los activos de los ya utilizados a un dispositivo nuevo con otra frase de recuperación.

 

 

Tether congeló USD $10 millones en USDT relacionados con el incidente que involucra dispositivos distribuidos por CryptoBilis, un revendedor autorizado de Ledger en el sudeste asiático. 

Distintas firmas de análisis rastrearon transferencias que, según sus estimaciones, suman entre USD $93,2 millones y USD $94,5 millones de criptomonedas extraídas a billeteras Ledger. El fabricante francés no confirmó esas cifras como el total de pérdidas de sus clientes.

La empresa informó que la investigación seguía en curso y confirmó que al menos uno de los dispositivos afectados contenía un componente de hardware no autorizado. Sin aclarar cómo se manipuló el equipo ni si todas las billeteras fueron vulneradas del mismo modo, Ledger recomendó a sus clientes de CryptoBilis tomar medidas preventivas y revisar sus dispositivos.

Estimaciones distintas sobre el dinero rastreado

Bitquery calculó que USD $93,2 millones en activos estaban relacionados con el incidente en billeteras asociadas a los dispositivos vendidos por CryptoBilis. De acuerdo con esa firma, los atacantes sustrajeron principalmente USDT y tokens de la red TRON desde 315 billeteras distribuidas en seis cadenas de bloques, aunque ese cálculo procede del seguimiento de datos públicos y no de una confirmación de Ledger.

YFarmX presentó una cifra mayor: estimó que los atacantes transfirieron USD $94,5 millones desde 521 direcciones en siete cadenas. La diferencia entre ambas mediciones puede reflejar distintos criterios de rastreo y conjuntos de direcciones; ninguna de las dos empresas describió su estimación como un balance validado por el fabricante de las billeteras.

La distinción importa porque una transferencia observada en la cadena no equivale necesariamente a una pérdida final confirmada por cada usuario afectado. Ledger no había confirmado el monto total atribuido al incidente y, según CoinDesk, tampoco respondió de inmediato a preguntas sobre la cifra o la posibilidad de establecer un plan de compensación.

Las dos estimaciones describen el volumen que las firmas relacionaron con el ataque, no el valor que se haya recuperado ni el número definitivo de víctimas. Por eso, el rango de USD $93,2 millones a USD $94,5 millones debe leerse como una aproximación basada en análisis de transacciones públicas, mientras la investigación de Ledger permanece abierta.

El congelamiento de USDT y el recorrido de los fondos

Tether bloqueó alrededor de USD $10 millones en USDT vinculados al robo, una medida que impide que esos tokens sigan moviéndose o se utilicen en determinadas operaciones. La capacidad de congelamiento diferencia a las stablecoins centralizadas de activos como BTC o ETH, cuyos protocolos no permiten que un emisor detenga unilateralmente monedas concretas.

Bitquery señaló que la intervención de Tether era significativa precisamente por esa posibilidad de bloquear tokens. Sin embargo, el congelamiento informado representa solo una parte de las cantidades que las firmas asociaron al incidente, y no permite concluir que el resto haya sido recuperado o que las pérdidas estén resueltas.

Al 11 de octubre, Bitquery calculaba que aproximadamente USD $81 millones aún podían rastrearse en la cadena. La empresa también indicó que parte de los fondos había pasado por Tornado Cash y Zcash, una ruta que complica el seguimiento público de los movimientos, aunque la información disponible no establece qué proporción exacta quedó fuera de observación.

Tether no respondió de inmediato a la solicitud de comentarios de CoinDesk sobre el congelamiento. El bloqueo puede limitar el uso de los tokens afectados, pero la información publicada no precisa qué procedimiento permitió vincularlos con el incidente ni qué desenlace tendrán para los usuarios que reportaron pérdidas.

La respuesta de Ledger y las dudas sobre el revendedor

Ledger recomendó a los clientes de CryptoBilis que todavía no habían configurado sus dispositivos que no iniciaran el proceso de instalación. Para quienes ya los utilizaban, la instrucción fue trasladar los activos a un dispositivo nuevo y generar una frase de recuperación distinta, una medida que busca evitar que una eventual exposición de las credenciales anteriores siga poniendo en riesgo los fondos.

La empresa confirmó que al menos uno de los dispositivos afectados contenía un componente de hardware no autorizado, pero no explicó cómo llegó allí ni señaló si ese hallazgo se repite en los demás equipos investigados. Tampoco precisó si las billeteras fueron vaciadas mediante un único método, por lo que la causa técnica y el alcance del problema siguen sin quedar establecidos en la información disponible.

Ledger ha presentado el episodio como ligado a CryptoBilis, pero esa delimitación recibió críticas porque el revendedor aparecía en el sitio de la compañía como un canal autorizado. Un usuario identificado como MyCryptoParadise cuestionó esa postura y sostuvo que el caso debía asumirse como un problema de Ledger, no como un hecho atribuible únicamente al distribuidor.

La discusión pone el foco en la responsabilidad sobre los canales autorizados, además de en el componente técnico que encontró Ledger. La información disponible no determina quién incorporó el hardware no autorizado ni si hubo fallas en los controles de distribución, de modo que esas preguntas siguen siendo parte del debate y no conclusiones probadas.

Un incidente distinto a un caso de phishing

El episodio no debe confundirse con el intento de phishing ocurrido en abril, cuando una aplicación falsa de Ledger Live apareció en la tienda de aplicaciones de Apple. En aquel caso, al menos USD $9,5 millones fueron transferidos después de que usuarios ingresaran sus frases de recuperación en la aplicación fraudulenta.

En el incidente vinculado a CryptoBilis, los reportes apuntan a que los atacantes pudieron obtener las claves necesarias para vaciar directamente cientos de billeteras. La diferencia es relevante para entender por qué Ledger pidió cambiar tanto de dispositivo como de frase de recuperación, aunque la empresa no ha detallado el mecanismo que permitió acceder a los fondos.

Una billetera de hardware busca mantener las claves privadas protegidas y permitir que el usuario autorice operaciones desde un dispositivo físico. Sin embargo, la seguridad depende también de que el equipo y el proceso de configuración sean confiables; en este caso, la confirmación de un componente no autorizado en al menos una unidad elevó las dudas sobre la procedencia de los dispositivos vendidos por el revendedor.

Por ahora, las recomendaciones de Ledger son la principal medida comunicada a los clientes de CryptoBilis, mientras continúa el rastreo de las transacciones y no existe una cifra total de pérdidas confirmada por la compañía. El alcance de la afectación, la forma en que se alteraron los dispositivos y una eventual compensación siguen sin respuesta definitiva.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados