Implantes Maliciosos Encontrados en Carteras Ledger Vendidas por CryptoBilis
- Ledger informó que implantes maliciosos en carteras vendidas por CryptoBilis capturaron las frases de recuperación de los usuarios y las transmitieron a través de redes LTE.
- El incidente se vinculó a pérdidas que potencialmente superan los $86 millones, con estimaciones que ascienden a $103 millones según fuentes de ciberseguridad.
- CryptoBilis ha suspendido todas las ventas de carteras de hardware y ha cerrado tiendas físicas mientras revisa sus procesos.
- Trezor y OneKey han cortado relaciones con CryptoBilis, citando que no hay evidencia de manipulación en sus dispositivos vendidos a través del revendedor.
- Ledger ha vendido más de ocho millones de carteras de hardware diseñadas para mantener claves privadas fuera de línea y asegurar transacciones en el dispositivo.
El descubrimiento de estos implantes plantea serias preocupaciones sobre la seguridad de las carteras de hardware, especialmente aquellas vendidas a través de revendedores no autorizados como CryptoBilis. Se aconseja a los usuarios que inspeccionen sus dispositivos en busca de signos de manipulación y que informen de cualquier problema de inmediato.
Dado que las pérdidas relacionadas con los dispositivos Ledger comprometidos podrían superar los $103 millones, los usuarios afectados deben tomar medidas de precaución respecto a la seguridad de su cartera.