🚨 Alerta de seguridad | Usuarios de Ledger informan robo sospechoso de monederos que supera los $86 millones 💸 El 9 de octubre, múltiples usuarios de monederos hardware Ledger en el sudeste asiático reportaron transferencias no autorizadas de activos relacionadas con dispositivos comprados a través de CryptoBilis, un revendedor de Ledger. Investigaciones públicas en la cadena estiman que más de $86 millones podrían haber sido robados en varias redes, incluyendo Bitcoin, Ethereum y TRON. Ledger ha confirmado una investigación en curso y solicitó a CryptoBilis que suspenda las ventas y envíos de dispositivos Ledger. El número exacto de usuarios afectados y las pérdidas totales aún no se han confirmado oficialmente. 🔍 Hallazgos clave de seguridad El análisis en la cadena identificó transferencias coordinadas de activos en múltiples cadenas de bloques. Varias billeteras TRON emitieron aprobaciones de tokens casi simultáneamente, seguidas por retiros rápidos. Este patrón sugiere que el atacante pudo haber obtenido control de firma sobre múltiples monederos. La vulnerabilidad inicial sigue sin estar clara. Los posibles vectores de ataque incluyen manipulación del dispositivo durante la distribución o entrega, y frases de recuperación comprometidas. Sin embargo, actualmente no hay evidencia confirmada de una vulnerabilidad explotable en los mecanismos de seguridad del firmware o hardware de Ledger. ⚠️ Recomendaciones de seguridad Ledger aconseja a los usuarios que compraron dispositivos a través de CryptoBilis en los últimos 90 días que tomen precauciones: Dispositivos sin usar: No los inicialice ni los utilice hasta nuevo aviso. Dispositivos inicializados: Considere generar una nueva frase de recuperación en un dispositivo confiable y transferir sus activos a un nuevo monedero lo antes posible. Seguridad de la frase de recuperación: Nunca restaure la frase de recuperación original en el nuevo dispositivo ni la comparta con nadie. ✍️ Recordatorio de seguridad de BitsLab: La seguridad del monedero hardware depende de todo el ciclo de vida, desde la generación de la clave privada y la distribución del dispositivo hasta el uso diario. Si la frase de recuperación pudo haberse visto comprometida, reemplazar el monedero hardware o reinstalar la aplicación del monedero no eliminará el riesgo. Los activos deben transferirse a un monedero protegido por una frase de recuperación recién generada. La investigación está en curso. El vector de ataque exacto y las pérdidas totales aún no se han confirmado. #SecurityAlert #Web3Security #Ledger