Problemas con Ledger y Cryptobilis

[Porfirii]

Habréis visto el topic en en apartado de News que advierte sobre una nueva vulnerabilidad de las wallets de Ledger, pero por si no es el caso abro este hilo para compartirlo y que lo comentemos si queréis.

Por ahora está todo en fase de investigación, pero al parecer el revendedor "Criptobilis" ha debido manipular los dispositivos antes de venderlos, añadiéndoles un chip, con lo que las frases generadas o importadas en dichas wallets estarían comprometidas. Ya hay decenas de millones de dólares involucrados.

Parece que este proveedor opera principalmente en Asia, por lo que quizá no haya nada que temer para los visitantes de esta sección local. Pero habrá que estar atentos por si no se quedara solo en esto la historia.

[famososMuertos]

Gracias por la alerta en nuestro idioma.

Si de hecho me fije que esta en la parte de News: Serious possible issue involving Ledger hardware wallets and CryptoBilis

Ya uno no sabe que hacer, digo, uno sabe que debería hacer, solo es una frase mediatica o quizas para descargar preocupaciones, pero las sugerencias estan en el hilo del norte que tu mismo mencionas.

El resumen que ofrece la IA de la noticia en la idea de "esto es lo que se sabe" es el siguiente:

• Ledger está investigando posibles pérdidas de más de 80-86 millones de dólares en criptomonedas de clientes que compraron dispositivos a través de CryptoBilis.
• Se sospecha de un ataque a la cadena de suministro (posiblemente dispositivos manipulados o implantados).
• CryptoBilis suspendió todas las ventas y cerró sus tiendas físicas en Malasia, Filipinas e Indonesia.
• Además, se descubrió que la empresa cambió de dueño en marzo de 2026 (pasó a manos de una persona de nacionalidad china llamada Jiaming).

[danadc]

¿No recuerdan que hace poco yo hice una pregunta de esto?

Lo hice cuando fue el problema de la coldcard en un hilo ...

Ahora es una realidad...


lo dicen en todos lados:
cointelegraph:https://cointelegraph.es/markets/bitcoin-consolidates-crypto-weathers-ledger-theft-reports

Bitcoin se consolida cerca de los 82.500 dólares mientras el sector cripto resiste los informes sobre el robo en Ledger

Los mercados de criptomonedas parecieron hacer caso omiso de los informes sobre el robo de fondos a usuarios de billeteras de hardware de Ledger. En una publicación en X, Ledger reconoció las acusaciones y las vinculó con CryptoBillis, un revendedor con sede en el sudeste asiático.

«Si han configurado su dispositivo Ledger, consideren trasladar los activos a un nuevo firmante de Ledger (con una nueva semilla)», aconsejó.




traduccion:

Ledger está investigando informes de pérdida de fondos de usuarios del sudeste asiático que compraron productos de un revendedor llamado CryptoBillis. Como precaución, y a la espera de los resultados de nuestra investigación, le hemos pedido a CryptoBilis que suspenda todas las ventas y envíos de dispositivos Ledger. Recomendamos a los usuarios de Ledger que compraron a este revendedor en los últimos 90 días que no inicien la configuración si aún no lo han hecho. Si ha configurado su dispositivo Ledger, considere mover activos a un nuevo firmante de Ledger (con una nueva semilla). Continuaremos informando a los clientes sobre las actualizaciones a medida que avance la investigación. Comuníquese con el servicio de atención al cliente de Ledger a través de los canales oficiales si tiene alguna pregunta: https:// support.ledger.com

Las billeteras de hardware de criptomonedas han sido objeto de un mayor escrutinio en materia de seguridad en los últimos meses, después de que el fabricante Coldcard sufriera un hackeo en varias fases en julio y agosto.

Si esto es una de las billeteras mas seguras que existen,no me quiero ni imaginar lo que pueda pasar con las billeteras frías gratuitas.


¿mas seguridad hay ahora en los exchanges?

[Porfirii]

Gracias por la alerta en nuestro idioma.

Si de hecho me fije que esta en la parte de News: Serious possible issue involving Ledger hardware wallets and CryptoBilis

Ya uno no sabe que hacer, digo, uno sabe que debería hacer, solo es una frase mediatica o quizas para descargar preocupaciones, pero las sugerencias estan en el hilo del norte que tu mismo mencionas.

El resumen que ofrece la IA de la noticia en la idea de "esto es lo que se sabe" es el siguiente:

• Ledger está investigando posibles pérdidas de más de 80-86 millones de dólares en criptomonedas de clientes que compraron dispositivos a través de CryptoBilis.
• Se sospecha de un ataque a la cadena de suministro (posiblemente dispositivos manipulados o implantados).
• CryptoBilis suspendió todas las ventas y cerró sus tiendas físicas en Malasia, Filipinas e Indonesia.
• Además, se descubrió que la empresa cambió de dueño en marzo de 2026 (pasó a manos de una persona de nacionalidad china llamada Jiaming).

Gracias por los datos actualizados fM, hay que seguir cómo evoluciona el caso porque aunque parece que la mayoría de usuarios de Ledger están seguros, un ataque más generalizado sería catastrófico por el número de víctimas potenciales que podría haber. De momento no parece ser el caso.

¿No recuerdan que hace poco yo hice una pregunta de esto?

Lo hice cuando fue el problema de la coldcard en un hilo ...

Ahora es una realidad...

-snip-

Sí, tienes razón, comentaste esta posibilidad en el hilo que mencionas, en este post, pero afortunadamente por lo que se sabe hasta el momento no es un caso tan grave como el de Coldcard, al parecer solo se han visto involucradas las hardware wallets suministradas en los países mencionados y en el último año.

Parece que la cadena de suministro de Ledger no llega a todas las zonas geográficas, y confiaron en Cryptobilis para el suministro de varios países del sudeste asiático. Seguiremos informando si hay nuevas noticias.