Hackeo a Ledger y unos 100.000.000$ robados

D

diei

Dseda
Verificación en dos pasos activada
No sé si muchos usuarios usan ledger, pero lo usáis (o alguna otra cold wallet) vigilad.

Parece que se detectaron carteras físicas (cold wallets) distribuidas a través de intermediarios (en especial un distribuidor en el sudeste asiático y unidades en marketplaces) que venían con una frase semilla (seed phrase) ya preconfigurada. Al encender el dispositivo, la víctima creía estar creando una billetera nueva, pero en realidad usaba una combinación que los atacantes ya conocían de antemano, lo que permitía drenar los fondos.

Ledger pausó las ventas a través de ese distribuidor mientras investiga los reportes, pero mucha gente ha perdido sus fondos. Con las wallets siempre máxima precaución.
 
Ahora me gustaría ver a los que viven diciendo "Not your keys, not your cryptos".... toca actualizar la frase a "Not your manually deployed physicall crypto wallet, not your cryptos"? Por eso en ciertos aspectos, es mucho mejor no tener algo físico y tener algo montado por uno mismo, te da más confianza con el tiempo, aunque el nivel de recursos requeridos como el tiempo invertido sea mayor comparado a un Ledger o dispositivos similares

Moraleja: no comprar nada a los asiáticos, como ya sabíamos 😆
 
Que miedo jaja ahora no solo deben diversificar los ingresos sino también diversificar dónde guardamos los ahorros (?
 
hace buen tiempo deje de usar ledger
* Tambien hay reportes de personas en europa que fueron afectados.
 
Por si sirve como actualización del tema, Ledger publicó ayer (15 de octubre) más información sobre lo ocurrido y hay algún matiz importante respecto a lo que se comentó al principio.

Según Ledger, no se trataba simplemente de dispositivos con una seed preconfigurada. Los atacantes habrían comprado dispositivos Ledger originales, los abrieron e instalaron componentes de hardware ocultos diseñados específicamente para capturar las 24 palabras de recuperación durante la configuración. Después los volvieron a introducir en la cadena de distribución a través de revendedores del sudeste asiático.

El implante analizado por Ledger/Donjon podía leer las palabras que se mostraban en la pantalla durante la configuración y transmitirlas mediante LTE/eSIM. Es decir, no necesitaba comprometer el Secure Element, Ledger OS ni los servidores de Ledger.

Ledger lo está tratando como un ataque a la cadena de distribución y dice que sus propios sistemas no fueron comprometidos.

También han ampliado las medidas preventivas: han pedido a distribuidores y revendedores autorizados del sudeste asiático y Hong Kong que suspendan temporalmente las ventas mientras continúa la investigación.

Sobre los reportes de Europa, Ledger dice que envió equipos a Alemania, compró dispositivos directamente en tiendas y también revisó unidades de almacenes. Según ellos, todas las unidades que analizaron estaban limpias y hasta ahora no tienen constancia de pérdidas en Europa relacionadas con estos implantes.

Y otro punto importante: la cifra de los 100 millones no está confirmada oficialmente por Ledger. Hay análisis externos que hablan de más de 86 millones de dólares y otras estimaciones que rondan los 93 millones, pero Ledger sigue diciendo que no ha podido verificar todavía ni la cantidad total robada ni el número definitivo de afectados.

Así que, por lo que se sabe ahora, parece más correcto hablar de una manipulación física bastante sofisticada de dispositivos originales dentro de la cadena de distribución que de un "hackeo de Ledger" propiamente dicho.

Fuentes:

Ledger (actualización oficial, 15 de octubre):
https://www.ledger.com/blog-response-hardware-implant-attack

CoinDesk (análisis del implante y funcionamiento):
https://www.coindesk.com/tech/2026/...s-transmitted-wallet-keys-over-mobile-network

The Block (implante, CryptoBilis y caso de Alemania):
https://www.theblock.co/news/busine...units-mediamarkt-suspends-sales-europe-418442
 
Hay que estar conectado o registrado para responder aquí.
Atrás
Arriba