Una de las mayores víctimas conocidas de un escándalo relacionado con monederos físicos Ledger manipulados parece haber sido, a su vez, un estafador. Según la firma de análisis blockchain Chainalysis, esta persona perdió más de 60 Bitcoin, con un valor aproximado de 4,8 millones de dólares, después de que los fondos fueran vaciados de tres dispositivos Ledger recién comprados que habían sido manipulados.
"Una de las mayores víctimas del robo de Ledger era, a su vez, un estafador. Perdió más de 60 BTC, unos 4,8 millones de dólares. Los fondos procedían de una estafa de tareas. En este tipo de estafa, se paga a la gente por simular ventas y reseñas de productos reales. Después aparece un 'saldo negativo' y se les dice que...", señaló Chainalysis.
Las estafas de tareas, según describe Chainalysis, atraen a las víctimas con pagos por completar tareas sencillas, como compras falsas o reseñas de productos. Después se les comunica que ha aparecido un saldo negativo en su cuenta y se las presiona para que paguen dinero, ya sea para compensar el supuesto déficit o para desbloquear nuevos pagos. En este caso, los Bitcoin acumulados mediante ese esquema acabaron en manos del propio estafador que lo dirigía, antes de ser robados de nuevo a través de los monederos Ledger comprometidos.
Chainalysis constató que los atacantes vaciaron los tres monederos de la víctima y transfirieron los Bitcoin a una única dirección.
Un escándalo más amplio de manipulación de hardware
El caso forma parte de un escándalo más amplio relacionado con dispositivos Ledger vendidos a través del distribuidor autorizado CryptoBilis. A principios de octubre, numerosos usuarios del sudeste asiático denunciaron la pérdida de sus criptomonedas tras adquirir dispositivos de este distribuidor. Ledger ha confirmado desde entonces un implante de hardware no autorizado en al menos uno de los monederos examinados. Los daños totales en los dispositivos afectados se estiman en más de 100 millones de dólares.
Según los datos recabados hasta ahora, los dispositivos manipulados contienen componentes adicionales capaces de leer la frase de recuperación de 24 palabras durante la configuración. Crucialmente, el propio chip de seguridad permanece intacto, lo que significa que el proceso de verificación Genuine Check de Ledger no detecta la manipulación.
También han aparecido en Alemania dispositivos sospechosos con indicios similares de manipulación. En respuesta, la cadena minorista MediaMarktSaturn ha retirado de la venta todos los productos Ledger mientras se investiga el asunto.
Para un público europeo cada vez más dependiente de los monederos físicos como estándar de autocustodia segura, el episodio pone de relieve una preocupación creciente: que la propia cadena de suministro, y no el núcleo criptográfico del dispositivo, pueda convertirse en el punto de compromiso. Con pérdidas ya estimadas en más de 100 millones de dólares y dispositivos afectados hallados a ambos lados del continente y más allá, se recomienda a los compradores que examinen la procedencia de su hardware antes de confiarle sus activos.
