CZ alerta sobre el riesgo de un ataque a la cadena de suministro en los monederos físicos de Ledger

BlockBeats informó que el 9 de octubre CZ lanzó una advertencia dirigida a los usuarios de monederos físicos Ledger, con especial énfasis en quienes hayan comprado recientemente un dispositivo. Con la información disponible, el incidente estaría acotado a la cadena de suministro y afectaría a un único proveedor: un número reducido de usuarios podría haber recibido unidades falsificadas o manipuladas. CZ subrayó que Ledger es una marca consolidada y considerada de alta seguridad en el sector, aunque este tipo de sucesos puede producirse. También pidió al ecosistema BNB y a la industria cripto en general colaboración para rastrear los fondos sustraídos y facilitar su recuperación. Ledger ya había confirmado que investiga un robo de activos que afecta a usuarios del Sudeste Asiático cuyos dispositivos se adquirieron a través del distribuidor CryptoBilis. La compañía solicitó a CryptoBilis que suspenda las ventas y los envíos, y recomendó a quienes hayan comprado mediante ese distribuidor en los últimos 90 días que no inicialicen el dispositivo. Si el proceso de configuración ya se completó, aconseja crear un nuevo dispositivo de firma Ledger con una nueva frase de recuperación y transferir los activos al nuevo monedero. El investigador on-chain Specter calcula que cientos de monederos en las redes de Bitcoin, Ethereum y Tron habrían sido comprometidos, con pérdidas superiores a 86 millones de dólares. El investigador de seguridad tanuki42 había estimado previamente pérdidas por encima de 72 millones de dólares y señaló que la cifra continúa aumentando. Las causas exactas del incidente y si los dispositivos implicados presentaban alguna vulnerabilidad siguen bajo investigación.