Un ataque sofisticado y coordinado ha comprometido la seguridad de múltiples billeteras de hardware Ledger en Asia y Europa, permitiendo el robo de aproximadamente 102 millones de dólares en criptomonedas. La investigación revela que los atacantes han implantado puertas traseras en dispositivos vendidos por resellers autorizados, incluyendo CryptoBilis en Sudeste Asia y cadenas de electrónica como MediaMarkt en Europa. Este cambio de táctica, tras los hallazgos previos en vendedores no autorizados, sugiere una estrategia para explotar la confianza de los usuarios en canales oficiales y maximizar la distribución de los dispositivos comprometidos.
Los dispositivos afectados incluyen Ledger Nano X, Flex y Stax. Según datos de la empresa de investigación blockchain Bitquery, se han robado fondos de al menos 315 cuentas vinculadas a dispositivos de CryptoBilis. Ledger ha suspendido las ventas y envíos de sus dispositivos hasta completar una investigación, y ha advertido a sus resellers autorizados sobre la necesidad de obtener productos exclusivamente a través de canales oficiales y no reutilizar devoluciones. El incidente ha generado dudas sobre la transparencia de Ledger, especialmente tras la falta de respuesta inmediata a las alertas de hackers como Joe Grand en marzo de este año. Mientras tanto, usuarios en Europa reportan la presencia de implantes en dispositivos adquiridos recientemente, lo que indica que el problema es sistémico y no aislado.