Tether congela USDT por valor de 10 millones de dólares relacionados con el robo de CryptoBilis Ledger de 93 millones de dólares

Tether congela USDT relacionados con el robo de CryptoBilis Ledger

Ante un gran incidente de fuga de activos criptográficos relacionado con la billetera de hardware Ledger, Tether ha tomado medidas rápidas para congelar USDT por valor de 10 millones de dólares (bloqueando 37 direcciones relacionadas, de las cuales 20 contienen fondos).

Con esta acción, han logrado interrumpir parcialmente la circulación de fondos ilícitos en las principales cadenas de bloques.

Daños de más de 100 millones de dólares y análisis de la técnica a través de la cadena

Las estimaciones del alcance del daño varían ligeramente entre las agencias de análisis, pero todas indican un impacto significativo.

Según un informe inicial de la empresa de análisis de blockchain Bitquery, aproximadamente 93.2 millones de dólares fueron robados de 315 billeteras en seis cadenas. La mayor parte del daño proviene de fondos en la red TRON (aproximadamente 70.5 millones de dólares), seguido de Bitcoin (aproximadamente 16.8 millones de dólares) y Ethereum (aproximadamente 3.7 millones de dólares).

Además, otra plataforma de seguridad, YFarmX, ha revisado al alza sus datos más recientes, indicando que se han robado activos por un total de 104 millones de dólares de 530 direcciones en siete cadenas.

El análisis de los datos en la cadena revela que el crimen fue meticulosamente planeado durante varios meses. En septiembre de 2026, se creó una dirección de ataque, y a principios de octubre se realizaron transferencias de prueba repetidas. Luego, el 9 de octubre, el atacante modificó la configuración de permisos de una billetera TRON y movió aproximadamente 203.8 BTC de 111 billeteras de Bitcoin en un solo bloque.

Estas operaciones indican que el atacante tenía un control total sobre la clave privada necesaria para restaurar la billetera.

La intrincada manipulación física del implante

¿Por qué se filtró la clave privada al exterior? La pista se encuentra en la "manipulación física" del dispositivo.

Todas las billeteras afectadas en este incidente fueron vendidas a través de la agencia autorizada de terceros CryptoBilis, que opera en Malasia, Indonesia y Filipinas. Mark Karpelès, fundador de Mt. Gox, desmontó y verificó el Ledger Nano X problemático, descubriendo que detrás de la pantalla había un módem celular, una eSIM y un chip ultra pequeño que interceptaba la visualización de la pantalla.

Cuando el usuario realiza la configuración inicial, se muestra una frase de recuperación en la pantalla. Este componente manipulado, el implante, enviaba la frase mostrada a través de la línea telefónica al servidor del atacante, permitiendo la restauración y el robo de la billetera desde una ubicación remota.

La adquisición de la agencia autorizada y el debate sobre la responsabilidad

CryptoBilis, en el centro del incidente, fue adquirida en marzo de 2026 por una empresa con sede en China, y la antigua dirección transfirió todos los derechos de acceso al sistema. En este momento, no se ha demostrado una relación causal directa entre la adquisición y el incidente, pero la empresa ha cerrado todas sus tiendas físicas y ha detenido completamente la entrega y venta de productos.

Por otro lado, las críticas hacia la respuesta de Ledger están aumentando. La empresa ha explicado que "no hubo violación de su sistema o rutas de venta directa, sino un problema específico de la agencia", pero dado que el sitio de CryptoBilis mostraba un distintivo oficial, muchos usuarios han expresado que "es responsabilidad de Ledger no haber podido supervisar a su agencia oficial".

Ledger ha instado fuertemente a los usuarios que compraron dispositivos de esta agencia en los últimos 90 días a no usar dispositivos no configurados y a generar de inmediato nuevas frases para transferir activos a un entorno diferente. Aunque la función de lista negra de los emisores, incluida Tether, ha permitido el seguimiento y congelación de algunos fondos, parte del dinero ha sido ofuscado a través de servicios de mezclado como Tornado Cash, y la investigación para esclarecer completamente el incidente continúa.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.