#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Popular
Más recientes
LedgerResellerSecurity Publicaciones populares
#Actualización de la Investigación de Ledger: El Robo Está Temporalmente Concentrado en un Solo Canal
El jefe tiene algo que decir
La última actualización sobre la investigación de Ledger ha salido. Los casos de robo están concentrados en el distribuidor del sudeste asiático CryptoBilis; no se han encontrado brechas en los canales oficiales de venta directa. Sin embargo, un usuario europeo reportó que los dispositivos comprados en un distribuidor autorizado local también contenían componentes sospechosos.
el dinero drenado de la billetera ledger, que afectó a compradores del revendedor cryptobilis, ahora llega a binance. el 10 de octubre el atacante intercambió 5.1m usdd de nuevo a usdt y pagó a cinco corredores otc. esos corredores enviaron 5.2m usdt a tres direcciones de binance. los registros de binance pueden identificar las cuentas, pero binance congela fondos solo con una orden policial o judicial. los corredores también atienden a otros clientes, por lo que se desconoce la parte robada.
UN INVITADO NO DESEADO DENTRO DE UNA WALLET FRÍA.
Ledger confirmó un implante de hardware no autorizado en el dispositivo de un cliente afectado.
Está investigando pérdidas reportadas entre compradores de CryptoBilis en el Sudeste Asiático. Analistas on-chain estiman más de 86 millones de dólares robados; Ledger no ha confirmado la cifra ni la causa.
¿Compraste allí en los últimos 90 días? Ledger aconseja no configurar dispositivos sin usar.
Una brecha de seguridad puede comenzar mucho antes de la primera transacción.
#LedgerResellerProbe
Una cartera de hardware es solo una parte de la seguridad en criptomonedas.
Ledger está investigando pérdidas reportadas que involucran dispositivos comprados a través de un revendedor del sudeste asiático. La causa y la magnitud completa del incidente no han sido confirmadas.
La lección es más grande que cualquier marca individual: dónde compras un dispositivo, cómo lo verificas y cómo proteges tu frase de recuperación, todo importa.
Nunca compartas tu frase semilla con nadie.
¿Compras carteras de hardware directamente a los fabricantes o a través de revendedores?"
no hackearon ledger. no explotaron el código. COMPRARON la empresa que te vende el dispositivo. 86 millones de dólares perdidos
una empresa llamada CryptoBilis era un distribuidor autorizado de ledger en el sudeste asiático. confiable. legítima. vendió ledgers durante años
una empresa china cualquiera compró silenciosamente CryptoBilis a su dueño malasio
hizo que el dueño original firmara un acuerdo de confidencialidad. no podía contarle a nadie que la empresa fue vendida
mismo nombre de marca. misma página web. misma insignia de “distribuidor autorizado”. pero ahora hay gente diferente detrás
los nuevos dueños empezaron a abrir cada dispositivo ledger antes de enviarlo
soldaron un pequeño chip espía en la placa interior. lo reempaquetaron. sellaron la caja. la enviaron
el dispositivo parecía normal. se sentía normal. funcionaba normal
pero el chip espía capturaba silenciosamente tus claves privadas en el momento en que lo configurabas
tu frase semilla se enviaba al atacante antes de que terminaras de escribirla
cientos de carteras en ethereum, tron y bitcoin. todas vaciadas
el tipo que perdió 5,3 millones dijo “hice todo bien. sin apalancamiento. sin memecoins. guardé mis fondos en un hardware wallet como todos nos dicen”
tenía razón. hizo todo bien
excepto que su dispositivo tenía un parásito dentro que no podía ver
ledger ahora le ha dicho a CryptoBilis que detenga todas las ventas. dijo a los compradores recientes que NO configuren sus dispositivos
mark karpelès publicó fotos del implante. placa normal arriba. chip espía abajo
el ataque más peligroso en cripto este año no fue una línea de código
fue una adquisición empresarial
Noticias clave
· Aniversario del Crash 10/10: Un año después de 70B antes del crash a ~$30B a mediados de diciembre de 2025.
· Consecuencias de la seguridad de Ledger: Un presunto hackeo a un revendedor de Ledger resultó en el robo de 93,4M en criptomonedas. El fabricante de carteras hardware Ledger inició una investigación; el revendedor CryptoBilis suspendió todas las ventas en Malasia, Filipinas e Indonesia.
· Hacker vende en corto $BTC con apalancamiento 40x: Una cartera recibió 263 ETH de Tornado Cash, los vendió por $643K USDC y los depositó en Hyperliquid para vender en corto 305.5
Hashmeta_x
Los mercados de criptomonedas muestran una recuperación modesta hoy, con $BTC manteniéndose por encima de $82,500 tras una semana brutal de liquidaciones. El Índice de Miedo y Codicia subió de 59 ayer a 64 (Codicia), señalando que el sentimiento se está recuperando, aunque los rendimientos del Tesoro cerca del 5,25% continúan limitando el alza.
NUEVO en The Weekly 🚨
- Carteras Ledger vaciadas en un ataque a la cadena de suministro de más de 86 millones de dólares.
- Justin Drake advierte que las criptomonedas podrían necesitar un “modo búnker” antes de que la IA rompa las viejas suposiciones.
- XRPL parchea silenciosamente un error que podría haber acuñado 18 billones de XRP.
Con @_dsencil @2084Richardson
La nota de la comunidad está mintiendo y usando a “ledger” como autoridad en el tema.
Decir que el problema se limita a dispositivos del revendedor cryptobilis es incorrecto.
-Hemos visto múltiples casos a nivel mundial.
No pueden saber si más regiones están comprometidas.
Mi publicación incluso cita casos encontrados en Europa. Una completa mentira de relaciones públicas que engaña sobre la gravedad del hackeo.
La realidad es que los dispositivos ledger están comprometidos y no tenemos forma de saber cuánto tiempo o hasta qué punto ha estado ocurriendo este ataque.
Crypto Bitlord
ADVERTENCIA ⚠️ RETIRA LOS FONDOS DE LEDGER LO ANTES POSIBLE ⚠️
Sospecho que una operación global encubierta está lista para vaciar sus dispositivos en cuanto activen el interruptor.
Si crees que estos hackers solo comprometieron a un único distribuidor de Ledger, estás completamente equivocado.
Habrían tenido mensajeros cargando estos dispositivos por todo el mundo. Introduciéndolos donde sea que puedan.
Incluso es posible que empleados internos estén intercambiando dispositivos Ledger legítimos vendidos en tiendas reales.
Simplemente no hay forma de saber qué tan grande es esto. No hay forma de saber hasta dónde llegaron o cuánto tiempo llevan haciéndolo…
Podrías estar usando un dispositivo infectado.
Considera que Ledger está comprometido. No te arriesgues.
🚨Saca los fondos ahora🚨
Advierte a otros.
🇫🇷🇨🇳🇲🇾 Alrededor de 90 millones de dólares han desaparecido de carteras Ledger con fallos, y el revendedor que las vendió tenía un nuevo propietario del que nadie podía hablar.
Algunas de las carteras, vendidas a través de CryptoBilis, el revendedor autorizado de Ledger para Indonesia, Malasia y Filipinas, tenían un pequeño implante oculto detrás de la pantalla.
Este captura la frase de recuperación durante la configuración y la transmite mediante una conexión celular.
Los dispositivos aún pasan la propia verificación de autenticidad de Ledger porque el chip de seguridad original permanece intacto.
Ledger ha confirmado el implante en al menos un dispositivo.
CryptoBilis fue vendido en marzo, y para agosto, el 100% de sus acciones pertenecían a un solo individuo con una dirección en la provincia de Heilongjiang, China.
Los cofundadores originales dicen que se alejaron del negocio tras la venta, y los términos de confidencialidad les impidieron anunciarlo.
Nadie ha vinculado oficialmente al propietario misterioso con los implantes aún, y Ledger mantiene silencio sobre el cambio de propiedad.
Es un gran silencio para una empresa cuyo lema es "no confíes, verifica."
Ledger no ha dicho si sabía que su revendedor autorizado para 3 países había sido vendido en secreto a un comprador desconocido, y cualquiera de las respuestas pinta mal para una marca que vende confianza como negocio.
Su postura hasta ahora es que solo un número "limitado" de dispositivos fueron afectados y que sus propios sistemas están seguros.
También circulan publicaciones que afirman que apareció un dispositivo manipulado en Europa, supuestamente comprado en MediaMarkt, pero Ledger no ha confirmado ningún caso fuera de CryptoBilis.
Entre esto y la explotación de Magic Eden que vio miles de NFTs robados de carteras hace solo semanas, ha sido un mes difícil para los poseedores.
Resulta que el almacenamiento en frío no ayuda mucho cuando la cartera se conecta a casa.
Fuentes: Ledger, The Verge, Bloomberg, Gizmodo, Bitcoin News, BitPinas, eGamers / Escritora: Julie
ACTUALIZACIÓN: @Ledger confirma que se encontró un implante de hardware dentro de un dispositivo vinculado al robo de $93M, con todos los casos confirmados relacionados con el revendedor del sudeste asiático CryptoBillis.
Los sistemas internos de Ledger y los canales de venta directa permanecen sin afectar.
