#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Populares
Más recientes
LedgerResellerSecurity Publicaciones populares
#Actualización de la Investigación de Ledger: El Robo Está Temporalmente Concentrado en un Solo Canal
El jefe tiene algo que decir
La última actualización sobre la investigación de Ledger ya está disponible. Los casos de robo están concentrados en el distribuidor del sudeste asiático CryptoBilis; no se han encontrado brechas en los canales oficiales de venta directa. Sin embargo, un usuario europeo reportó que los dispositivos comprados en un distribuidor autorizado local también contenían componentes sospechosos.
el dinero drenado de la billetera ledger, que afectó a compradores del revendedor cryptobilis, ahora llega a binance. el 10 de octubre el atacante intercambió 5.1m usdd de vuelta a usdt y pagó a cinco corredores otc. esos corredores enviaron 5.2m usdt a tres direcciones de binance. los registros de binance pueden identificar las cuentas, pero binance congela fondos solo con una orden policial o judicial. los corredores también atienden a otros clientes, por lo que la parte robada es desconocida.
UN INVITADO NO DESEADO DENTRO DE UNA CARTERA FRÍA.
Ledger confirmó un implante de hardware no autorizado en el dispositivo de un cliente afectado.
Está investigando las pérdidas reportadas entre los compradores de CryptoBilis en el Sudeste Asiático. Los analistas on-chain estiman que se robaron más de $86M; Ledger no ha confirmado la cifra ni la causa.
¿Compraste allí en los últimos 90 días? Ledger aconseja no configurar dispositivos sin usar.
Una brecha de seguridad puede comenzar mucho antes de la primera transacción.
#LedgerResellerProbe
Una billetera de hardware es solo una parte de la seguridad cripto.
Ledger está investigando pérdidas reportadas que involucran dispositivos comprados a través de un revendedor del sudeste asiático. La causa y la escala completa del incidente no han sido confirmadas.
La lección es más grande que cualquier marca individual: dónde compras un dispositivo, cómo lo verificas y cómo proteges tu frase de recuperación, todo importa.
Nunca compartas tu frase semilla con nadie.
¿Compras billeteras de hardware directamente de los fabricantes o a través de revendedores?
no hackearon ledger. no explotaron el código. COMPRARON la empresa que te vende el dispositivo. $86 millones perdidos
una empresa llamada CryptoBilis era un revendedor autorizado de ledger en el sudeste asiático. confiable. legítima. vendió ledgers por años
una empresa china cualquiera compró silenciosamente CryptoBilis a su dueño malasio
hizo que el dueño original firmara un acuerdo de confidencialidad. no podía decirle a nadie que la empresa fue vendida
mismo nombre de marca. mismo sitio web. misma insignia de “revendedor autorizado”. pero ahora hay gente diferente detrás
los nuevos dueños empezaron a abrir cada dispositivo ledger antes de enviarlo
soldaron un chip espía diminuto en la placa interna. lo reempaquetaron. sellaron la caja. lo enviaron
el dispositivo parecía normal. se sentía normal. funcionaba normal
pero el chip espía capturaba silenciosamente tus claves privadas en el momento en que lo configurabas
tu frase semilla se enviaba al atacante antes de que terminaras de escribirla
cientos de billeteras en ethereum, tron y bitcoin. todas vaciadas
el tipo que perdió $5.3 millones dijo “hice todo bien. sin apalancamiento. sin memecoins. guardé mis fondos en un hardware wallet como todos nos dicen”
tenía razón. hizo todo bien
excepto que su dispositivo tenía un parásito dentro que no podía ver
ledger ahora le dijo a CryptoBilis que detuviera todas las ventas. dijo a los compradores recientes que NO configuraran sus dispositivos
mark karpelès publicó fotos del implante. placa normal arriba. chip espía abajo
el ataque más peligroso en cripto este año no fue una línea de código
fue una adquisición empresarial
Noticias Clave
· Aniversario del Crash 10/10: Un año después de 70B antes del crash a ~$30B para mediados de diciembre de 2025.
· Consecuencias de la Seguridad de Ledger: Un hackeo sospechoso a un revendedor de Ledger resultó en el robo de 93.4M en criptomonedas. El fabricante de wallets hardware Ledger inició una investigación; el revendedor CryptoBilis suspendió todas las ventas en Malasia, Filipinas e Indonesia.
· Hacker hace Short a $BTC con apalancamiento de 40x: Una wallet recibió 263 ETH de Tornado Cash, los vendió por $643K USDC, y los depositó en Hyperliquid para hacer short a 305.5
Hashmeta_x
Los mercados de criptomonedas muestran una recuperación modesta hoy, con $BTC manteniéndose por encima de $82,500 después de una semana brutal de liquidaciones. El Índice de Miedo y Codicia subió nuevamente a 64 (Codicia) desde 59 ayer, señalando que el sentimiento se está recuperando, aunque los rendimientos del Tesoro cerca del 5.25% continúan limitando el alza.
NUEVO en The Weekly 🚨
- Carteras Ledger vaciadas en un ataque a la cadena de suministro de más de $86M.
- Justin Drake advierte que las criptomonedas podrían necesitar un “modo búnker” antes de que la IA rompa las viejas suposiciones.
- XRPL silenciosamente parchea un error que podría haber acuñado 18 billones de XRP.
Con @_dsencil @2084Richardson
La nota de la comunidad está mintiendo y usando a “ledger” como autoridad en el tema.
Decir que el problema está limitado a dispositivos del revendedor cryptobilis es incorrecto.
-Hemos visto múltiples casos a nivel mundial.
No pueden saber si más regiones están comprometidas.
Mi publicación incluso cita casos encontrados en Europa. Una mentira completa de relaciones públicas que engaña sobre la gravedad del hackeo.
La realidad es que los dispositivos ledger están comprometidos y no tenemos forma de saber cuánto tiempo o qué tan extendido ha estado este ataque.
Crypto Bitlord
ADVERTENCIA ⚠️ RETIRA LOS FONDOS DE LEDGER LO ANTES POSIBLE ⚠️
Sospecho que una operación global encubierta está lista para vaciar sus dispositivos en cualquier momento.
Si crees que estos hackers solo comprometieron a un único revendedor de Ledger, estás completamente equivocado.
Habrían tenido personas distribuyendo estos dispositivos por todo el mundo. Colocándolos donde sea que puedan.
Incluso es posible que empleados internos estén intercambiando dispositivos Ledger legítimos vendidos en tiendas reales.
Simplemente no hay forma de saber qué tan grande es esto. No hay forma de saber hasta dónde llegaron o cuánto tiempo llevan haciéndolo…
Podrías estar usando un dispositivo infectado.
Considera que Ledger está comprometido. No te arriesgues.
🚨Saca tus fondos ahora🚨
Advierte a otros.
🇫🇷🇨🇳🇲🇾 Alrededor de 90 millones de dólares desaparecieron de billeteras Ledger con fallas, y el revendedor que las vendió tenía un nuevo dueño del que nadie podía hablar.
Algunas de las billeteras, vendidas a través de CryptoBilis, el revendedor autorizado de Ledger para Indonesia, Malasia y Filipinas, tenían un pequeño implante oculto detrás de la pantalla.
Este captura la frase de recuperación durante la configuración y la transmite por una conexión celular.
Los dispositivos aún pasan la propia verificación de autenticidad de Ledger porque el chip de seguridad original permanece intacto.
Ledger ha confirmado el implante en al menos un dispositivo.
CryptoBilis fue vendido en marzo, y para agosto, el 100% de sus acciones pertenecían a una sola persona con una dirección en la provincia de Heilongjiang, China.
Los cofundadores originales dicen que se alejaron del negocio después de la venta, y los términos de confidencialidad les impidieron anunciarlo.
Nadie ha vinculado oficialmente al misterioso dueño con los implantes aún, y Ledger mantiene silencio sobre el cambio de propiedad.
Eso es un gran silencio para una empresa cuyo lema es "no confíes, verifica."
Ledger no ha dicho si sabía que su revendedor autorizado para 3 países había sido vendido en secreto a un comprador desconocido, y cualquiera de las respuestas se ve mal para una marca que vende confianza para ganarse la vida.
Su postura hasta ahora es que solo un número "limitado" de dispositivos fueron afectados y que sus propios sistemas están seguros.
También circulan publicaciones que afirman que apareció un dispositivo manipulado en Europa, supuestamente comprado en MediaMarkt, pero Ledger no ha confirmado ningún caso fuera de CryptoBilis.
Entre esto y la explotación de Magic Eden que vio miles de NFTs robados de billeteras hace solo semanas, ha sido un mes difícil para los poseedores.
Resulta que el almacenamiento en frío no ayuda mucho cuando la billetera se comunica con su origen.
Fuentes: Ledger, The Verge, Bloomberg, Gizmodo, Bitcoin News, BitPinas, eGamers / Escritora: Julie
ACTUALIZACIÓN: @Ledger confirma que se encontró un implante de hardware dentro de un dispositivo vinculado al robo de $93M, con todos los casos confirmados relacionados con el revendedor del sudeste asiático CryptoBillis.
Los sistemas internos de Ledger y los canales de venta directa permanecen sin afectaciones.
