🚨 Clúster de robo de 87 millones de dólares a usuarios de Ledger expuesto en Arkham

No se trata de un exploit menor.
Este es uno de los vaciados relacionados con carteras de hardware más importantes de los últimos tiempos.
Arkham Intelligence ha etiquetado un enorme clúster como «robo a usuarios de Ledger», que actualmente contiene aproximadamente 86,96 millones de dólares en 98 direcciones.
Este es el desglose de lo que contienen ahora mismo estas carteras:
16.843 ETH → 42,15 millones de dólares
211.199 BTC → 17,56 millones de dólares
16,5 millones de USDT → 16,5 millones de dólares
10,523 millones de USDD → 10,52 millones de dólares
Tenencias menores en TRX, USDC y BNB
El principal rastro de financiación en Tron apunta a la dirección:
TLsBWQidHcE97HtmsHfMVhSzFgud3bxKPu
Qué ocurrió
Investigadores de la cadena, liderados por Specter, rastrearon entradas procedentes de cientos de carteras de víctimas en Ethereum, Bitcoin y Tron. Las pérdidas sospechadas superan los 86 millones de dólares, y algunos rastreadores sitúan la cifra incluso más arriba.
Ledger ha confirmado oficialmente que está investigando informes sobre fondos vaciados de usuarios del Sudeste Asiático que compraron dispositivos a través de un revendedor llamado CryptoBilis. Como precaución, Ledger ha:
Pedido a CryptoBilis que pause inmediatamente todas las ventas y envíos
Recomendado a cualquiera que haya comprado a este revendedor en los últimos 90 días que no configure el dispositivo si aún no lo ha hecho
Recomendado a quienes ya activaron sus dispositivos que muevan los fondos a una nueva frase semilla en un dispositivo nuevo
La teoría principal es un ataque a la cadena de suministro: posiblemente se vendieron carteras de hardware manipuladas a través del revendedor, lo que permitió al atacante extraer o conocer de antemano las frases semilla.
Por qué importa
Se supone que las carteras de hardware son la última capa de seguridad. Cuando esa capa se ve comprometida en la etapa de distribución, incluso los usuarios más cuidadosos pueden sufrir un vaciado sin haber firmado jamás una transacción maliciosa.
Este incidente es un duro recordatorio:
Nunca compres carteras de hardware a revendedores no autorizados o externos
Compra siempre directamente al fabricante oficial
Verifica el embalaje, los sellos y el firmware durante la primera configuración
Tómate en serio cualquier informe inesperado de «cartera vacía» y mueve los fondos inmediatamente
Tether ya ha comenzado a congelar los USDT vinculados en algunas de las direcciones asociadas, pero una gran parte de los fondos, especialmente los USDD y los activos que ya fueron movidos, sigue en riesgo.
El clúster continúa siendo monitorizado en tiempo real. Los fondos siguen moviéndose. La investigación continúa.
Mantente alerta.
Verifica cada dispositivo.
Nunca comprometas el origen de tu hardware.
Esta es una dura lección para toda la industria.
¿Cuál es tu opinión sobre los riesgos de la cadena de suministro en las carteras de hardware? Compártela abajo.
#LedgerLossesNear90Million