Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports
The Hacker News · 12 oct, 13:21
Ledger descubrió un implante de hardware no autorizado en dispositivos Ledger vendidos por el distribuidor CryptoBilis, que resultó en robos de fondos criptográficos superiores a 86 millones de dólares en el sudeste asiático. La empresa ha pausado temporalmente las ventas a través de CryptoBilis y recomendó a usuarios afectados que movieran sus activos a nuevos dispositivos Ledger con semillas de recuperación nuevas.
El incidente afectó a usuarios en el sudeste asiático que compraron dispositivos a CryptoBilis durante los últimos 90 días. Al menos uno de los dispositivos comprometidos contenía un implante de hardware no autorizado, indicativo de una manipulación física en la cadena de suministro. Ledger confirmó que todos los casos confirmados involucran dispositivos vendidos exclusivamente a través de CryptoBilis, aunque describe el impacto como "limitado".
Ledger ha instado a sus revendedores y distribuidores a obtener productos únicamente a través de canales autorizados y nunca reabastecer productos devueltos. La empresa también advirtió contra la compra de distribuidores no autorizados, donde el riesgo de adquirir dispositivos sospechosos, falsificados o modificados es significativo. CryptoBilis ha cesado todas las ventas de inventario de carteras de hardware hasta que concluya la investigación.
Puntos clave
- Implante de hardware no autorizado detectado en dispositivos CryptoBilis
- Pérdidas totales superiores a 86 millones de dólares en el sudeste asiático
- Afectados únicamente dispositivos vendidos por CryptoBilis en los últimos 90 días
- Recomendación: generar nueva semilla de recuperación y no usar dispositivos potencialmente comprometidos
- Comprar solo a través de canales autorizados de Ledger
Figuras de la fuente
