Robo de criptomonedas de $86 millones vinculado a un implante de hardware Ledger Signer

Se culpa a un implante de hardware en los firmantes de Ledger del robo de al menos 86 millones de dólares en criptomonedas a múltiples usuarios.

Ledger ofrece a los usuarios un monedero de criptomonedas seguro que está respaldado por un firmante, un dispositivo de hardware fuera de línea que se utiliza para autorizar de forma segura las transacciones en la cadena de bloques.

Se descubrió que los firmantes de Ledger vendidos a través del revendedor del sudeste asiático CryptoBilis incluían un implante de hardware no autorizado diseñado para interceptar los datos de los usuarios y enviarlos a los atacantes.

El robo de criptomonedas se reveló el 9 de octubre e inmediatamente se atribuyó a los dispositivos vendidos a través de CryptoBilis. Ledger pidió a la empresa que dejara de vender sus dispositivos e instruyó a los clientes para que dejaran de utilizarlos.

“Recomendamos a los usuarios de Ledger que compraron a este revendedor en los últimos 90 días que no inicien la configuración si aún no lo han hecho. Si ha configurado su dispositivo Ledger, considere mover los activos a un nuevo firmante de Ledger (con una nueva semilla)”, dijo la empresa.

El 13 de octubre, Ledger confirmó que todas las pérdidas de fondos confirmadas vinculadas al incidente involucraban a un firmante vendido a través de CryptoBilis.