Bitcoin Magazine Ledger afirma que un grupo de crimen organizado gastó millones atacando a usuarios de carteras de hardware El fabricante de carteras de hardware Ledger ha emitido un comunicado tras un ataque "sofisticado" a la cadena de suministro.
Bitcoin Magazine
Ledger afirma que un grupo del crimen organizado gastó millones para atacar a usuarios de carteras de hardware
Ledger ha emitido un comunicado tras los informes de clientes sobre pérdida de fondos y dispositivos manipulados, calificándolo como uno de los "ataques más sofisticados" que ha experimentado la industria de los activos digitales.
El fabricante de hardware dijo el jueves que un "grupo criminal altamente organizado" compró dispositivos Ledger e instaló implantes que podían leer las frases semilla de los usuarios antes de volver a introducirlos en la cadena de suministro a través de revendedores.
Ledger, con sede en París, dijo la semana pasada que había iniciado una investigación después de que clientes en el Sudeste Asiático informaran que habían perdido fondos tras comprar a un revendedor con sede en Malasia, CryptoBilis.
La empresa entonces dijo que confirmó que uno de los dispositivos de los usuarios afectados contenía un implante de hardware no autorizado.
No está claro cuánto dinero se ha perdido de los dispositivos manipulados, pero el investigador de blockchain Specter dijo que se habían drenado 86 millones de dólares. Ledger no respondió a las preguntas escritas de Bitcoin Magazine.
"[El grupo criminal] construyó su propia infraestructura logística y tecnológica con servidores recolectores de frases semilla, infraestructuras de drenaje y blanqueo. Fueron pacientes, gastaron millones y atacaron en una operación coordinada, drenando carteras", dijo Ledger en un comunicado del jueves.
"No hubo fallo en el chip, sistema operativo o servidores de Ledger. Los sistemas de Ledger no fueron comprometidos. Este fue un ataque al canal de distribución después de que los dispositivos salieron de nuestro control."
La empresa dijo que en su "mayor investigación hasta la fecha" envió empleados a otros mercados —incluida Europa— para asegurarse de que otras cadenas de suministro no hubieran sido atacadas.
Dijo que los dispositivos examinados estaban limpios y que los revendedores y distribuidores autorizados en el Sudeste Asiático y Hong Kong han suspendido sus ventas.
Ledger añadió que estaba trabajando con las fuerzas del orden para "seguir los fondos y desmantelar la infraestructura de los atacantes."
No está claro cuántos clientes habían sido atacados según el comunicado de Ledger.
La industria cripto todavía se está recuperando después de que hackers en julio lograran robar cerca de 120 millones de dólares en bitcoin de usuarios de Coldcard.
También ha habido una serie de filtraciones de datos este año, con estafadores atacando a Ledger para obtener información de clientes a través del procesador de pagos de la empresa, Global-e.