Hackers roban hasta 93 millones de dólares en billeteras Ledger manipuladas vendidas por un revendedor
Los atacantes comprometieron billeteras frías vendidas por el distribuidor autorizado del sudeste asiático CryptoBilis, colocando implantes de hardware celular detrás de las pantallas de los dispositivos para robar frases de recuperación de criptomonedas. Los chips espía transmitían silenciosamente las frases secretas de 24 palabras a través de redes celulares, permitiendo a los delincuentes recrear las billeteras y vaciar los fondos de forma remota. Las pérdidas estimadas oscilan entre 72 millones y 93 millones de dólares, afectando a cientos de billeteras cripto en múltiples cadenas de bloques, incluidas Bitcoin, Ethereum y Tether USDT.
Ledger confirmó la presencia de un implante no autorizado el 10 de octubre de 2026 e instruyó a CryptoBilis a suspender todas las ventas y envíos de productos en Malasia, Indonesia y Filipinas. El incidente pone de relieve las vulnerabilidades de la cadena de suministro para los dispositivos de seguridad de hardware. Ledger sostuvo que sus canales de venta directa y su infraestructura central permanecen intactos. Mientras tanto, Tether congeló aproximadamente 10 millones de dólares en USDT robados, aunque algunos activos robados se canalizaron a través de servicios de mezcla.
Inversores y expertos en seguridad están siguiendo de cerca las investigaciones sobre cuántas unidades físicas fueron alteradas y si los emisores de activos pueden congelar más fondos robados. Los observadores también están atentos a la verificación de las afirmaciones de que los atacantes adquirieron directamente al revendedor para llevar a cabo la brecha, así como a si los usuarios afectados migrarán sus fondos a frases semilla recién generadas en dispositivos verificados.
Puntos clave
- Se descubrieron implantes de hardware no autorizados dentro de billeteras Ledger vendidas por el distribuidor CryptoBilis.
- Los atacantes robaron entre 72 millones y 93 millones de dólares transmitiendo frases de recuperación de billeteras a través de redes celulares.
- Ledger suspendió las ventas de CryptoBilis y declaró que sus ventas directas y sistemas centrales no se vieron afectados.
- Tether congeló aproximadamente 10 millones de dólares en USDT vinculados a los fondos robados.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Cómo robaron los hackers fondos de las billeteras Ledger?
Los atacantes colocaron placas de circuito celular detrás de las pantallas de los dispositivos vendidos a través del distribuidor CryptoBilis. Estos chips espía capturaron las frases de recuperación de 24 palabras de los usuarios y las enviaron a través de redes celulares, lo que permitió a los hackers acceder a las billeteras de forma remota.
¿Se vieron afectados los dispositivos comprados directamente a Ledger por el hackeo?
Ledger afirmó que sus sistemas centrales y los productos vendidos directamente a través de su tienda oficial no se vieron afectados. La brecha de seguridad se limitó estrictamente al inventario vendido a través del revendedor CryptoBilis.
¿Cuánto dinero se robó en el ciberataque al revendedor de Ledger?
Se estima que las pérdidas totales oscilan entre 72 millones y 93 millones de dólares, afectando a cientos de billeteras. Tether ha congelado aproximadamente 10 millones de dólares en fondos vinculados en stablecoins.