CZ, de Binance, alerta sobre un posible ataque a la cadena de suministro de los monederos hardware de Ledger

Zhao Changpeng (CZ) ha lanzado una advertencia dirigida a los usuarios de monederos hardware Ledger, en especial a quienes hayan comprado un dispositivo recientemente. Según la información disponible, el problema se limitaría a la cadena de suministro y afectaría a un único proveedor, por lo que un número reducido de clientes podría haber recibido unidades falsificadas o manipuladas. CZ recordó que Ledger es una marca veterana y considerada de alta seguridad dentro del sector, aunque incidencias de este tipo pueden producirse. También pidió apoyo al ecosistema BNB y al conjunto de la industria cripto para rastrear los fondos sustraídos y facilitar su recuperación. Con anterioridad, Ledger confirmó que investiga un caso de robo de activos que afecta a usuarios del Sudeste Asiático, cuyos dispositivos se adquirieron a través del distribuidor CryptoBilis. La compañía solicitó a CryptoBilis la suspensión de todas las ventas y envíos, y recomendó a quienes hayan comprado allí en los últimos 90 días que no inicialicen el dispositivo. A los usuarios que ya lo hayan configurado les aconsejó generar una nueva frase semilla, crear un nuevo dispositivo de firma en Ledger y transferir los activos al nuevo monedero. El investigador on-chain Specter estima que cientos de carteras en las redes de Bitcoin, Ethereum y Tron se han visto comprometidas, con pérdidas superiores a 86 millones de dólares. El investigador de seguridad tanuki42 había calculado previamente pérdidas por encima de 72 millones de dólares y advirtió de que la cifra sigue aumentando. La causa exacta del incidente y si los dispositivos afectados incorporan vulnerabilidades de seguridad continúan bajo investigación.