Ledger vincula el robo de criptomonedas a un distribuidor del Sudeste Asiático

El fabricante francés de billeteras físicas de criptomonedas Ledger declaró que los recientes robos registrados el 9 de oct. parecen limitarse a dispositivos comprados a CryptoBilis, un distribuidor autorizado en el Sudeste Asiático. Aunque no se reveló el número preciso de dispositivos afectados, la empresa confirmó que sus canales de venta directa y sus sistemas internos no resultaron comprometidos. La actualización sigue al descubrimiento de un implante de hardware no autorizado en un dispositivo afectado, lo que provocó temores de que las unidades hubieran sido manipuladas antes de llegar a los clientes.

El hallazgo de la manipulación física pone de relieve las vulnerabilidades de seguridad en las cadenas de distribución minorista de dispositivos de seguridad de hardware. Los investigadores de blockchain estiman que las pérdidas potenciales causadas por los robos podrían superar los 86 millones de dólares, aunque esa cifra total sigue sin confirmarse. En respuesta a la brecha, CryptoBilis suspendió todas las ventas de billeteras físicas, mientras que Ledger está trabajando con las fuerzas del orden y poniéndose en contacto con los usuarios afectados.

Ledger ha introducido controles más estrictos en la cadena de suministro, ha mejorado las protecciones de hardware contra la manipulación física y ha recordado a los distribuidores que no revenda unidades devueltas. Los investigadores aún están analizando si los implantes de hardware causaron todas las brechas reportadas. Mientras tanto, Ledger ha instado a los investigadores de seguridad y a los proveedores competidores de billeteras físicas a reforzar las defensas de toda la industria contra los ataques a la cadena de suministro físico.