Ledger suspende la venta de CryptoBilis tras informes de pérdidas
Ledger investiga informes de pérdidas en CryptoBilis en Malasia, Indonesia y Filipinas. Se recomienda a los compradores de carteras hardware que revisen de nuevo su seed phrase y su dispositivo.
Puntos clave
- Ledger ha pedido al revendedor CryptoBilis en el sudeste asiático que pause temporalmente la venta de carteras hardware tras informes de pérdidas.
- A los compradores que adquirieron en los últimos 90 días en CryptoBilis se les recomendó no configurar todavía su dispositivo ni transferir fondos a un nuevo dispositivo.
- La estimación de más de $86 millones procede del analista Specter, pero Ledger no ha confirmado esa cifra y no afirma que el dispositivo haya sido manipulado.
Ledger ha pedido a un revendedor en el sudeste asiático que detenga temporalmente la venta de carteras hardware, mientras la empresa investiga informes de que algunos compradores han perdido fondos. La medida llegó poco después de que un analista estimara la pérdida presunta en más de $86 millones (€76,9 millones). Ledger no ha confirmado esa cifra y tampoco dice que los dispositivos hayan sido manipulados.
Advertencia para compradores recientes
Ledger Support mencionó el viernes al vendedor CryptoBilis. Esa tienda, con sede en Malasia, vende productos de criptoactivos y dispositivos Ledger, y también opera en Indonesia y Filipinas. Según Ledger, la advertencia solo afecta a compradores recientes de este único revendedor en el sudeste asiático.
A las personas que compraron en los últimos 90 días en CryptoBilis se les aconsejó no configurar todavía el dispositivo. Quienes ya lo habían hecho recibieron la indicación de transferir los fondos a un nuevo dispositivo con una nueva seed phrase. Esa seed phrase es la copia de seguridad de 24 palabras que da acceso a una cartera de criptoactivos.
"As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices," informó Ledger Support.
De dónde procede la cifra de $86 millones (€76,9 millones)
La estimación procede de Specter, un analista que sigue datos públicos de blockchain. Según él, se han rastreado fondos desde cientos de carteras afectadas en Ethereum, TRON y Bitcoin. En datos públicos de mempool, tres direcciones de Bitcoin mencionadas por Specter mostraban el viernes a las 13:44 UTC un total de unos 211 BTC, y ese saldo todavía no se había movido.
Ledger no ha asumido esa estimación ni ha explicado cómo desaparecieron los fondos de las carteras. Por ahora, el caso apunta sobre todo a una investigación sobre posibles problemas en la distribución o el uso de carteras hardware, y no a una filtración confirmada en la propia Ledger.
Nueva atención sobre la seguridad de las carteras
Para los usuarios europeos de criptoactivos, esto es relevante porque las carteras hardware suelen considerarse una de las formas más seguras de guardar criptoactivos fuera de línea. Al mismo tiempo, el caso muestra que los riesgos también pueden surgir fuera del fabricante oficial, por ejemplo a través de revendedores o dispositivos falsificados.
La advertencia llega además después de una serie de otros incidentes de seguridad en el sector. En abril aparecieron versiones falsas de Ledger Live en la App Store de Apple, y en julio Coldcard informó de un error de firmware que debilitaba la generación de seed phrases. Ledger afirma que compartirá actualizaciones a medida que avance la investigación.
También en otras carteras hardware ya se había visto antes lo vulnerable que puede ser la cadena en torno al almacenamiento y la generación de claves. Así, un fallo en la generación de claves provocó un gran robo de bitcoin en Coldcard.
