La crisis de las carteras Ledger acaba de dar otro giro que, en teoría, podría desembocar en enfrentamientos dignos de una película entre grupos criminales, ya que, según se informa, los «grandes jefes de las estafas» han perdido millones a manos de quienes han manipulado las carteras físicas de Ledger.
Ladrones de carteras digitales con un nuevo problema: robar a delincuentes
ESCRITO POR
COMPARTIR
Puntos clave
- Chainalysis ha relacionado tres direcciones atribuidas a estafadores de «tareas» con pérdidas de 60 BTC.
- Según se informa, los ladrones vaciaron tres direcciones de Ledger mediante transferencias separadas a la misma cartera.
- Ledger ha culpado a un grupo criminal muy organizado de la manipulación de estas carteras de hardware.
Los analistas de la empresa de análisis de blockchain Chainalysis descubrieron que tres direcciones atribuidas a estafadores de «tareas» perdieron en conjunto 60 BTC (4,9 millones de dólares) cuando sus carteras Ledger fueron vaciadas como parte del reciente ataque a la cadena de suministro dirigido a carteras de hardware comprometidas.
«El 22 de septiembre, la persona responsable de la estafa transfirió las ganancias a tres direcciones de Ledger distintas. El 9 de octubre, los ladrones vaciaron las tres. Una transferencia cada una, hacia la misma cartera», afirmó la empresa, señalando que, según los informes, la cartera contenía fondos robados.
Una cadena de «justicia poética»
En una cadena de acontecimientos que algunos comentaristas en línea calificaron de «justicia poética», dos grupos de delincuentes parecen haber perdido ahora su dinero. En primer lugar, varias personas cayeron en la trampa de la estafa de las tareas, aceptando escribir reseñas de venta falsas sobre artículos reales a cambio de dinero. A continuación, los estafadores indicaron a estos «reseñadores» que añadieran su propio dinero a sus saldos «negativos» para recibir el pago, lo que, en la práctica, supuso enviar sus fondos directamente a la dirección de los estafadores. Ahora, los propios estafadores han perdido esos fondos.
Mientras tanto, Taylor Monahan, experta en seguridad de la cartera de criptomonedas MetaMask, ya había advertido anteriormente de que «algunas de las víctimas» de la crisis de Ledger eran «unos cabrones muy turbios».
«Jajaja, imagínate ser un hacker superlisto especializado en la cadena de suministro de hardware y darte cuenta de que acabas de robar a los jefes de los tíos de la estafa de las tareas», comentó en respuesta a la noticia del robo de carteras en la estafa de las tareas.
Un «grupo criminal altamente organizado»
No está claro si esas aparentes «víctimas» «superdudosas» tienen planes de venganza contra los manipuladores de las carteras de Ledger o los medios para llevar a cabo dichos planes. La propia Ledger afirma que un «grupo criminal altamente organizado» llevó a cabo el ataque contra los usuarios de sus dispositivos. Es posible que el grupo también contara con una buena financiación antes del ataque. Según la empresa, los delincuentes «gastaron millones» en el ataque. Tal y como informó Bitcoin.com News, Cryptobilis, la empresa que vendió las carteras Ledger afectadas por la vulnerabilidad, había sido adquirida por una parte no revelada a principios de este año.
«Estamos colaborando con las fuerzas del orden y la comunidad de seguridad para rastrear los fondos y desmantelar la infraestructura de los atacantes», afirmó Ledger. El 15 de octubre, la empresa también declaró que había comprobado su propio stock «analizando un gran número de muestras y no encontró ninguna unidad comprometida».
A pesar de la crisis en curso y de los informes no verificados que apuntan a pérdidas de 93 millones de dólares en criptoactivos entre los usuarios de la cartera de hardware, Ledger presentó el 15 de octubre su próximo dispositivo para Android, el Atom, con un precio de 849 dólares.
Las preocupaciones sobre la seguridad de los libros de contabilidad podrían impulsar la adopción de sistemas multisig de múltiples proveedores, las ventas de carteras de hardware y la demanda de una custodia más segura de bitcoins.
Leer ahora: ¿Quién paga y quién gana mientras el drama de Ledger impulsa multisig?
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
