El 9 de octubre, se reportaron incidentes de desaparición de fondos entre usuarios de monederos digitales de la marca Ledger en el sudeste asiático, lo que ha suscitado preocupación en la comunidad de criptomonedas. Los afectados afirmaron que sus activos desaparecieron sin haber autorizado ninguna transferencia, lo que sugiere un posible ataque de seguridad. Este evento ha llevado a Ledger a investigar la situación, vinculando los casos a CryptoBilis, un distribuidor autorizado en países como Malasia, Indonesia y Filipinas.
Las pérdidas confirmadas, según datos de Bitquery, ascienden a aproximadamente 102 millones de dólares, afectando a un total de 324 monederos digitales en seis redes blockchain. Aunque este análisis refleja la magnitud del ataque, no se ha podido determinar cómo se obtuvieron las claves privadas necesarias para acceder a los fondos. Además, Ledger ha reconocido la presencia de un implante físico no autorizado en al menos uno de los dispositivos afectados, aunque no ha validado la cifra total de las pérdidas.
La seguridad de estos dispositivos se basa en la custodia de las claves privadas, que son esenciales para autorizar transacciones. A pesar de que las criptomonedas no se almacenan directamente en el monedero, sino que están registradas en una cadena de bloques, el dispositivo actúa como un medio para acceder a ellas. Durante el proceso de configuración de un Ledger Nano X, se genera una frase de recuperación de 24 palabras que permite restaurar las claves en caso de pérdida del dispositivo. Si un atacante logra obtener esta combinación, puede acceder a los fondos sin necesidad del dispositivo original, lo que plantea serios riesgos de seguridad.
La naturaleza del ataque revela que la modificación en el dispositivo no era visible para los usuarios, lo que dificultó su detección. Expertos como Joe Grand y Tibane han estado investigando el caso para entender mejor cómo ocurrió esta vulnerabilidad. El hecho de que las medidas de seguridad convencionales no sean suficientes para proteger los activos digitales resalta la importancia de la integridad física de los dispositivos utilizados para su custodia.
El incidente subraya la necesidad de una mayor conciencia sobre la seguridad en el manejo de criptomonedas. Mientras las plataformas y fabricantes de hardware continúan desarrollando medidas de seguridad, los usuarios deben estar atentos a la procedencia de sus dispositivos y a las prácticas de seguridad recomendadas, como la verificación de la autenticidad del monedero antes de su uso.
Contexto: Ledger, conocido por sus monederos de criptomonedas, ha enfrentado críticas en el pasado por cuestiones de seguridad. La creciente popularidad de las criptomonedas ha atraído el interés de ciberdelincuentes, lo que ha llevado a un aumento en las estafas y ataques. Con el mercado de criptomonedas alcanzando cifras millonarias, la seguridad de los dispositivos de almacenamiento es un tema crucial para los inversores. En España, el uso de criptomonedas ha crecido significativamente, con un aumento en el número de usuarios y transacciones, lo que hace que la protección de estos activos sea más relevante que nunca.