Ledger confirma que la billetera de hardware de un cliente tenía un implante no autorizado en su interior, mientras las pérdidas vinculadas a un revendedor superan, según estimaciones, los 86 millones de dólares

Ledger ha confirmado que una de las billeteras de hardware en el centro de una oleada de vaciados de billeteras denunciados en el Sudeste Asiático fue alterada físicamente. En una actualización publicada en X el sábado, la cuenta de soporte de la empresa dijo que un dispositivo de un usuario afectado contenía un implante de hardware no autorizado, y que se está poniendo en contacto con otras personas afectadas por el caso.

Los dispositivos se compraron a CryptoBilis, que figuraba como revendedor autorizado de Ledger en Indonesia, Malasia y Filipinas. Ledger dijo que CryptoBilis ha dejado de vender todo su inventario de billeteras de hardware hasta que concluya la investigación.

La confirmación se refiere a un solo dispositivo. Ledger no ha dicho cuántos clientes se vieron afectados ni cuánto se sustrajo, informó Cointelegraph. El investigador en cadena Specter ha estimado que las pérdidas podrían superar los 86 millones de dólares en Bitcoin, Ethereum y Tron. No se ha hecho público qué hacía el implante ni cuándo se instaló.

"No tenemos ningún indicio de que la infraestructura de seguridad, los sistemas o los servicios de Ledger se hayan visto comprometidos", dijo la empresa. Está colaborando con las autoridades y agradeció su ayuda al grupo de seguridad SEAL 911.

El consejo de Ledger no ha cambiado: quien haya comprado a este revendedor no debe configurar el dispositivo, y quien ya lo haya hecho debería considerar trasladar sus fondos a un nuevo Ledger con una nueva frase semilla. La empresa dice que está trabajando en protecciones antimanipulación más sólidas, y advirtió de que los estafadores se aprovechan de incidentes como este. Nunca pedirá una frase de recuperación de 24 palabras.