La manipulación de billeteras frías provoca el robo de más de $90 millones en criptomonedas
Una red criminal organizada interceptó y modificó billeteras físicas de criptomonedas fabricadas por Ledger, lo que provocó un robo estimado en más de $90 millones. Los atacantes adquirieron dispositivos auténticos, insertaron chips de comunicaciones móviles y tarjetas SIM personalizadas, y los revendieron en el Sudeste Asiático. Cuando los usuarios configuraban los dispositivos manipulados, los componentes ocultos capturaban sus frases de recuperación y las enviaban a través de redes celulares, permitiendo a los criminales acceder a los fondos y vaciarlos.
El incidente pone de manifiesto vulnerabilidades críticas en la cadena de suministro para los inversores en criptomonedas que confían en el hardware fuera de línea para su seguridad. Aunque Ledger confirmó que sus chips de seguridad internos, su sistema operativo y sus servidores no se vieron comprometidos, los dispositivos alterados aún pudieron superar las verificaciones estándar de autenticidad. Puntos de venta minoristas en Malasia y Singapur distribuyeron los dispositivos alterados antes de que se identificara la brecha.
Ledger ha ordenado a sus socios oficiales en todo el Sudeste Asiático y Hong Kong que detengan las ventas mientras colabora con la policía local. La empresa ha prohibido la reventa de hardware devuelto e introducido controles de almacenamiento más estrictos. Mientras tanto, Bitcoin (BINANCE:BTCUSDT) cotizaba a 82 250 USDT, con un alza del 0,93 % en el día. Los inversores y distribuidores están atentos a nuevas actualizaciones de las fuerzas del orden y a posibles actualizaciones de seguridad en los controles de autenticación.
Puntos clave
- Los atacantes modificaron billeteras Ledger auténticas con chips celulares ocultos para interceptar las frases secretas de configuración y robar más de $90 millones en activos.
- Los chips de seguridad internos y el sistema operativo no fueron hackeados, pero el hardware alterado superó las verificaciones estándar de autenticidad.
- Ledger suspendió las ventas regionales de dispositivos en el Sudeste Asiático y Hong Kong mientras implementa nuevos controles estrictos sobre las unidades devueltas y el almacenamiento.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Cómo robaron fondos los atacantes utilizando billeteras frías?
Los criminales insertaron chips ocultos de comunicación móvil en dispositivos auténticos para capturar las frases de recuperación durante la configuración y enviarlas a un servidor externo.
¿Fueron hackeados los chips de seguridad internos o los servidores de Ledger?
No, Ledger informó que sus chips de seguridad, sistema operativo y servidores se mantuvieron seguros, pero los dispositivos alterados eludieron los controles iniciales de autenticidad.
¿Qué medidas se están tomando ante la brecha de seguridad del hardware?
Se han suspendido las ventas en el Sudeste Asiático y Hong Kong, se ha prohibido la reventa de dispositivos devueltos y las fuerzas del orden están investigando.
