Los 80 bitcoins de un operador, valorados en unos 6,6 millones de dólares en ese momento, salieron de una cartera hardware Ledger en una única transacción el 9 de octubre, apenas diez días después de que los fondos llegaran al dispositivo recién adquirido. Ledger ha pedido al distribuidor del sudeste asiático CryptoBilis que suspenda las ventas mientras investiga el caso. Por ahora, no se ha confirmado que el dispositivo fuera manipulado.
El incidente vuelve a poner el foco en la compra y configuración de carteras hardware, además de en la pérdida de una importante posición en bitcoin. Ledger aún no ha publicado los resultados de su investigación, y las firmas de análisis de blockchain manejan estimaciones distintas sobre el volumen total de fondos relacionado con el caso.
Los 80 BTC se transfirieron el 9 de octubre
La firma de seguimiento blockchain Lookonchain señaló que el operador había comprado los 80 bitcoins unos cuatro meses antes, a un precio medio cercano a los 65.000 dólares por unidad. La inversión total habría sido de unos 5,2 millones de dólares. Los registros públicos de la cadena muestran que los fondos llegaron a la cartera el 29 de septiembre y salieron en una sola operación a las 05:54 UTC del 9 de octubre.
En el momento de la transferencia, bitcoin cotizaba por encima de los 83.000 dólares. A ese precio, Lookonchain calculó que la posición acumulaba una ganancia latente de unos 1,38 millones de dólares antes de salir de la cartera. En el mismo conjunto de operaciones se registraron al menos otras seis transferencias de gran volumen a direcciones que algunos analistas consideran vinculadas al incidente. Esa relación se basa en el análisis de la blockchain y no está confirmada de forma independiente.
Ledger pide a CryptoBilis que suspenda las ventas
Horas después de la transferencia, Ledger solicitó a CryptoBilis que dejara de vender el dispositivo y recomendó a los clientes que lo hubieran comprado recientemente que no lo configuraran por el momento. La empresa no ha aclarado si algún dispositivo fue alterado durante la venta o el envío. Tampoco ha identificado el modelo implicado ni ha hecho públicos los resultados de la investigación.
Las carteras hardware suelen utilizarse para guardar criptoactivos fuera de línea, pero todavía se desconoce qué provocó este caso. La información disponible no permite determinar si la transferencia estuvo relacionada con la propia cartera, el canal de venta, la configuración inicial del dispositivo u otro factor. Ledger ha indicado que comunicará novedades conforme avance la investigación.
Las estimaciones de fondos vinculados superan los 80 millones de dólares
La firma de análisis blockchain Arkham calculó que las pérdidas relacionadas con el incidente superaban los 80 millones de dólares, aunque subrayó que la causa aún no estaba confirmada. MistTrack, el servicio de seguimiento de la firma de seguridad SlowMist, situó el posible total en hasta 90 millones de dólares.
MistTrack también afirmó que Tether, emisora de la stablecoin USDT, había congelado los USDT depositados en direcciones vinculadas al robo. Tether puede restringir las transferencias de los tokens que emite. La medida afecta a los USDT de esas direcciones y no implica que los bitcoins también hayan sido congelados.
El caso reaviva las dudas sobre la seguridad de las carteras hardware
Los fabricantes de carteras hardware vuelven a estar bajo escrutinio tras varios problemas de seguridad registrados este año. En agosto se informó de una vulnerabilidad en el firmware de Coldcard que habría permitido a atacantes mover unos 70 millones de dólares en bitcoin.
La investigación de Ledger sigue abierta. Entre las cuestiones pendientes están si el dispositivo fue manipulado, si hubo problemas en el proceso de venta o entrega del distribuidor y qué parte de los fondos identificados mediante análisis de blockchain puede vincularse al caso.