Tether congela USDT por valor de 10 millones de dólares relacionados con el robo de CryptoBilis Ledger de 93 millones de dólares

Tether congela USDT relacionado con el robo de CryptoBilis Ledger

Ante un gran incidente de fuga de activos criptográficos relacionado con la billetera de hardware Ledger, Tether ha tomado medidas rápidas para congelar USDT por valor de 10 millones de dólares (bloqueando 37 direcciones relacionadas, de las cuales 20 contienen fondos) que están vinculadas a los fondos robados.

Con esta acción, han logrado interrumpir en parte la circulación de fondos ilícitos en las principales cadenas de bloques.

Daños de más de 100 millones de dólares y análisis en cadena de los métodos utilizados

Las estimaciones sobre la magnitud del daño varían ligeramente según las agencias de análisis, pero todas muestran un impacto significativo.

Según un informe inicial de la empresa de análisis de blockchain Bitquery, aproximadamente 93.2 millones de dólares fueron robados de 315 billeteras en seis cadenas. La mayor parte de los fondos robados proviene de la red TRON (aproximadamente 70.5 millones de dólares), seguida de Bitcoin (aproximadamente 16.8 millones de dólares) y Ethereum (aproximadamente 3.7 millones de dólares).

Además, otra plataforma de seguridad, YFarmX, ha revisado al alza su estimación, indicando que se han robado activos por un total de 103.4 millones de dólares de 530 direcciones en siete cadenas.

El análisis de los datos en cadena revela que el crimen fue planificado meticulosamente durante varios meses. Se creó una dirección de ataque a finales de septiembre de 2026, y a principios de octubre se realizaron transferencias de prueba repetidamente. Luego, el 9 de octubre, los atacantes modificaron la configuración de permisos de una billetera TRON y movieron aproximadamente 203.8 BTC de 111 billeteras de Bitcoin en un solo bloque.

Estas operaciones indican que los atacantes tenían un control completo sobre la clave privada necesaria para restaurar la billetera.

El panorama completo de la manipulación física ingeniosa

¿Por qué se filtró la clave privada al exterior? La pista se encuentra en la "manipulación física" del dispositivo.

Todas las billeteras afectadas en este incidente fueron vendidas a través de la agencia autorizada de terceros CryptoBilis, que opera en Malasia, Indonesia y Filipinas. Mark Karpelès, fundador de Mt. Gox, desmontó y verificó el Ledger Nano X en cuestión, descubriendo que detrás de la pantalla había un módem celular, un eSIM y un chip ultra pequeño que interceptaba la visualización de la pantalla.

Cuando los usuarios realizaban la configuración inicial, la pantalla mostraba la frase de recuperación. Este componente manipulado (implante) enviaba la frase mostrada en la pantalla a través de la línea telefónica al servidor del atacante, permitiendo la restauración y el robo de la billetera de forma remota.

La adquisición de la agencia autorizada y el debate sobre la responsabilidad

CryptoBilis, en el centro del incidente, fue adquirida en marzo de 2026 por una empresa con sede en China, y la antigua dirección transfirió todos los derechos de acceso al sistema. En este momento, no se ha demostrado una relación causal directa entre la adquisición y el incidente, pero la empresa ha cerrado todas sus tiendas físicas y ha detenido por completo la entrega y venta de productos.

Por otro lado, las críticas hacia la respuesta de Ledger están aumentando. La empresa ha explicado que "no hubo infracción en su sistema o en las rutas de venta directa, sino un problema específico de la agencia", pero dado que el sitio de CryptoBilis mostraba una insignia oficial, muchos usuarios han expresado que "es responsabilidad de Ledger no haber podido supervisar a la agencia oficial".

Ledger ha instado fuertemente a los usuarios que compraron dispositivos de esta agencia en los últimos 90 días a no usar dispositivos no configurados y a generar de inmediato nuevas frases para trasladar sus activos a un entorno diferente. Aunque la función de lista negra de los emisores, incluido Tether, ha permitido rastrear y congelar algunos fondos, parte del dinero ha sido ofuscado a través de servicios de mezclado como Tornado Cash, y la investigación para esclarecer completamente el incidente continúa.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.