Ledger dijo que investiga reportes de pérdidas de fondos entre clientes que compraron sus billeteras físicas a través de CryptoBilis, un revendedor del sudeste asiático. Los informes de seguimiento en cadena describen congelamientos de USDT y movimientos de otros activos, pero no fijan una cifra definitiva de pérdidas ni demuestran que los dispositivos de Ledger hayan sido manipulados.
7
11
Qué muestran los movimientos de fondos
Bitquery informó que Tether congeló cerca de 10 millones de dólares en USDT vinculados al caso.
10 Se trata de una estimación basada en el rastreo de transacciones, no de un balance completo de Tether sobre todos los fondos afectados ni sobre cuánto podría recuperarse. Los informes disponibles no aclaran qué cantidad, si la hubo, se recuperó finalmente.
Según lo atribuido a Onchain Lens, cuatro billeteras enviaron en conjunto 430,2 ETH —unos 1,07 millones de dólares en ese momento— a Tornado Cash.
16 Otros informes señalaron que alrededor de 270.300 dólares en fondos presuntamente relacionados con el caso llegaron a Binance, incluidos aproximadamente 256.570 USDT y 41.120 TRX.
44 Que una transferencia llegue a una cartera caliente de Binance no demuestra que la plataforma haya identificado o congelado una cuenta.
También se reportó que parte del USDT se cambió por USDD a través de SUN.io y del módulo de estabilidad de paridad de USDD (Peg Stability Module), después de que Tether congelara fondos relacionados.
16
21 Esa secuencia no permite establecer por qué se hicieron los cambios ni si buscaban eludir los controles del emisor.
Los fondos rastreados no equivalen a las pérdidas totales
Un informe que citó el seguimiento de Arkham calculó en unos 70,6 millones de dólares los activos de un grupo de billeteras presuntamente vinculado al caso: 11.406 ETH, 213,371 BTC, 13,646 millones de USDD y 10,909 millones de USDT.
21 Por separado, Odaily informó, citando el seguimiento del responsable de investigación de Galaxy, que unos 72,9 millones de dólares seguían en direcciones controladas por los atacantes y que cerca de 3,1 millones habían entrado en Tornado Cash. Según ese reporte, otros fondos se habían movido entre cadenas, cambiado por otros activos o transferido mediante relés.
19
Son fotografías de los fondos rastreados en momentos determinados, no necesariamente cálculos de las pérdidas totales de las víctimas. Las estimaciones publicadas han variado: algunas superan los 72 millones de dólares y otras los 86 millones; más tarde, Bitquery informó de 92,9 millones en 311 billeteras distribuidas en cinco redes.
9
10
15 No deben sumarse entre sí: los informes pueden abarcar direcciones, activos o momentos distintos. Ledger no ha confirmado una cifra final.
7
11
Qué recomienda Ledger a quienes compraron recientemente
El 9 de octubre, Ledger dijo que investigaba los reportes y pidió a CryptoBilis que pausara las ventas y los envíos.
7
11 Según los informes, CryptoBilis suspendió las ventas y los envíos a través de sus canales físicos y en línea en Malasia, Indonesia y Filipinas.
18
La recomendación de Ledger se dirigió a quienes compraron a ese revendedor durante los 90 días anteriores: no iniciar un dispositivo que todavía no se haya configurado; si ya se configuró, considerar trasladar los activos a un nuevo dispositivo de firma con una frase de recuperación nueva.
7
40 Crear una frase nueva no es lo mismo que restaurar la frase anterior en otro dispositivo.
40
La causa todavía no está establecida
Se ha planteado la posibilidad de un problema en la cadena de suministro, pero los reportes disponibles no demuestran que se encontrara un componente malicioso ni que se vulnerara la seguridad del hardware de Ledger.
4
6
11 El anuncio de la investigación y los reportes de transacciones sospechosas no prueban, por sí solos, que hubiera una intrusión en los dispositivos. Tampoco se han confirmado el número de dispositivos afectados ni el método detrás de las pérdidas reportadas.
4
6