OTRO ATAQUE A TRAVÉS DE HARD WALLET Alguien ha adquirido una empresa dentro del circuito de venta oficial de Ledger en el Sudeste Asiático y, según las acusaciones, utilizó la empresa para vender dispositivos manipulados. CryptoBilis operaba en Malasia, Indonesia y Filipinas. Desde ayer se han detectado drenajes de monederos vinculados a quienes compraron de ellos: las estimaciones on-chain hablan de más de 80 millones de dólares (Bitcoin, Ethereum, Tron), cifra aún no confirmada por Ledger. La hipótesis más citada es un ataque a la cadena de suministro: hardware con un módulo espía oculto (módulo LTE escondido donde debería estar el panel de la pantalla, conectado al bus del dispositivo) que intercepta la frase semilla durante la configuración. Al respecto, el ex CEO de Mt. Gox, Mark Karpelès, describió un dispositivo recibido desde Malasia con exactamente este tipo de modificación. En resumen, CryptoBilis fue vendida en marzo y, según los registros empresariales, desde el 3 de agosto el 100% de las ofertas pertenece a un individuo llamado Jiaming, con residencia en la provincia de Heilongjiang, China. El nuevo propietario, tras comprar CryptoBilis al anterior titular malasio, le impuso un acuerdo de confidencialidad que le prohibía anunciar la venta hasta el 19 de octubre. En la imagen adjunta se ve precisamente la respuesta del antiguo titular a una publicación en el perfil X de CryptoBilis, donde admite que la nueva administración gestiona la cuenta y las operaciones, y que él ya no tiene acceso. Ledger ha pedido a CryptoBilis que detenga los envíos y ha advertido a los clientes que compraron dispositivos en los últimos 90 días que no configuren el dispositivo, o que transfieran sus fondos a un nuevo Ledger con una nueva frase semilla. En resumen: en lugar de piratear Ledger, este grupo criminal atacó el eslabón más débil de la cadena oficial y “colocó” dispositivos manipulados. La investigación sigue en curso. Manténganse alerta. #crypto #Ledger