#LedgerResellerSecurity
About LedgerResellerSecurity
Ledger says confirmed theft cases so far involve devices sold by Southeast Asian reseller CryptoBilis, with few devices affected. It confirmed an unauthorized implant in one device and says its systems and direct sales show no signs of compromise. Researchers estimate over $86M in suspected losses, but the total and any link to the implant remain unverified. A European buyer also reported a suspicious component in a reseller device; this claim is unverified. Is the risk confined to one channel?
Populares
Más recientes
LedgerResellerSecurity Publicaciones populares
Una lección incómoda del incidente reportado con un revendedor de Ledger: comprar una billetera de hardware no es lo mismo que garantizar la seguridad.
Ledger está investigando reportes de pérdidas relacionadas con dispositivos vendidos a través de un revendedor, y la causa y el alcance completos no han sido confirmados.
Para la autogestión, tu rutina de seguridad importa tanto como el dispositivo: verifica la fuente, protege tu frase de recuperación y nunca la ingreses en un sitio web no confiable.
¿Comprarías una billetera de hardware de un revendedor desconocido?
#Actualización de la Investigación de Ledger: El Robo Está Temporalmente Concentrado en un Solo Canal
El jefe tiene algo que decir
La última actualización sobre la investigación de Ledger ya está disponible. Los casos de robo están concentrados en el distribuidor del sudeste asiático CryptoBilis; no se han encontrado brechas en los canales oficiales de venta directa. Sin embargo, un usuario europeo reportó que los dispositivos comprados en un distribuidor autorizado local también contenían componentes sospechosos.
el dinero de las fugas de la billetera ledger, que afectaron a compradores del revendedor cryptobilis, ahora llega a binance. el 10 de octubre el atacante intercambió 5.1m usdd de nuevo a usdt y pagó a cinco corredores otc. esos corredores enviaron 5.2m usdt a tres direcciones de binance. los registros de binance pueden identificar las cuentas, pero binance congela fondos solo con una orden policial o judicial. los corredores también atienden a otros clientes, por lo que la parte robada es desconocida.
UN INVITADO NO DESEADO DENTRO DE UNA CARTERA FRÍA.
Ledger confirmó un implante de hardware no autorizado en el dispositivo de un cliente afectado.
Está investigando las pérdidas reportadas entre compradores de CryptoBilis en el Sudeste Asiático. Los analistas on-chain estiman más de $86M robados; Ledger no ha confirmado la cifra ni la causa.
¿Compraste allí en los últimos 90 días? Ledger aconseja no configurar dispositivos sin usar.
Una brecha de seguridad puede comenzar mucho antes de la primera transacción.
#LedgerResellerProbe
no hackearon ledger. no explotaron el código. COMPRARON la empresa que te vende el dispositivo. $86 millones perdidos
una empresa llamada CryptoBilis era un revendedor autorizado de ledger en el sudeste asiático. confiable. legítima. vendió ledgers por años
una empresa china cualquiera compró silenciosamente CryptoBilis a su dueño malasio
hizo que el dueño original firmara un acuerdo de confidencialidad. no podía decirle a nadie que la empresa fue vendida
mismo nombre de marca. mismo sitio web. misma insignia de “revendedor autorizado”. pero ahora hay gente diferente detrás
los nuevos dueños empezaron a abrir cada dispositivo ledger antes de enviarlo
soldaron un chip espía diminuto en la placa interna. lo reempaquetaron. sellaron la caja. lo enviaron
el dispositivo parecía normal. se sentía normal. funcionaba normal
pero el chip espía capturaba silenciosamente tus claves privadas en el momento en que lo configurabas
tu frase semilla se enviaba al atacante antes de que terminaras de escribirla
cientos de billeteras en ethereum, tron y bitcoin. todas vaciadas
el tipo que perdió $5.3 millones dijo “hice todo bien. sin apalancamiento. sin memecoins. guardé mis fondos en un hardware wallet como todos nos dicen”
tenía razón. hizo todo bien
excepto que su dispositivo tenía un parásito dentro que no podía ver
ledger ahora le dijo a CryptoBilis que detuviera todas las ventas. dijo a los compradores recientes que NO configuraran sus dispositivos
mark karpelès publicó fotos del implante. placa normal arriba. chip espía abajo
el ataque más peligroso en cripto este año no fue una línea de código
fue una adquisición empresarial
Noticias Clave
· Aniversario del Crash 10/10: Un año después de 70B antes del crash a ~$30B para mediados de diciembre de 2025.
· Consecuencias de la Seguridad de Ledger: Un hackeo sospechoso a un revendedor de Ledger resultó en el robo de 93.4M en criptomonedas. El fabricante de wallets hardware Ledger inició una investigación; el revendedor CryptoBilis suspendió todas las ventas en Malasia, Filipinas e Indonesia.
· Hacker hace Short a $BTC con apalancamiento de 40x: Una wallet recibió 263 ETH de Tornado Cash, los vendió por $643K USDC, y los depositó en Hyperliquid para hacer short a 305.5
Hashmeta_x
Los mercados de criptomonedas muestran una recuperación modesta hoy, con $BTC manteniéndose por encima de $82,500 después de una semana brutal de liquidaciones. El Índice de Miedo y Codicia subió nuevamente a 64 (Codicia) desde 59 ayer, señalando que el sentimiento se está recuperando, aunque los rendimientos del Tesoro cerca del 5.25% continúan limitando el alza.
Un usuario de Ledger reporta haber comprado dos dispositivos en diferentes tiendas MediaMarkt en Europa. Ambos contenían cables falsos y un módulo LTE.
La tienda confirmó que ninguno era una devolución. El inventario se rastrea hasta el distribuidor Aqipa GmbH, que suministra a más de 1,000 tiendas minoristas en 11 países.
Ledger solo ha confirmado hasta ahora una vulneración en la cadena de suministro vinculada al revendedor del sudeste asiático CryptoBilis.
Johannes (4, 4)
ACTUALIZACIÓN: Puedo confirmar que la cadena de suministro de Ledger también está comprometida en Europa. @Ledger debería iniciar un retiro inmediato del producto para proteger a los usuarios.
Hoy compré un segundo dispositivo en una ubicación diferente de Mediamarkt, grabé el proceso de desempaque y descubrí spyware una vez más (video enlazado en el segundo tuit).
El dispositivo estaba comprometido de la misma manera exacta, con modificaciones idénticas (como cables adicionales y un módulo LTE). Esto indica que es un problema generalizado y no un incidente aislado, que podría afectar el inventario de Ledger en las tiendas MediaMarkt y Saturn en toda Europa (que comprenden más de 1,000 tiendas en 11 países).
Mi hipótesis inicial era que estos dispositivos eran devoluciones que parecían sin abrir para los empleados y simplemente se vendían de nuevo como nuevos, sin embargo, un empleado de MediaMarkt confirmó que el dispositivo que compré no era una devolución, y que los Ledgers devueltos se envían directamente al fabricante en lugar de revenderse.
Los registros de la tienda muestran que el inventario provino de Aqipa GmbH. Aunque el CTO de Ledger no estaba seguro si Aqipa sirve como distribuidor directo entre Ledger y MediaMarkt, parece ser el caso. Dado que Aqipa distribuye en toda Europa, cualquier tienda física que reciba stock a través de ellos podría estar en riesgo.
Envié el primer ledger a mark y el segundo va para ledger ahora, para que puedan analizarlo.
Si compraste un ledger de alguien que no sea la tienda oficial de ledger, ¡asegúrate de revisar tu dispositivo!!
