En noticias que no sorprenderán absolutamente a nadie que alguna vez haya escrito "cripto" en una barra de búsqueda, los usuarios de la cartera cripto Ledger están reportando cuentas vaciadas, y el culpable parece ser un revendedor llamado CryptoBillis, una pequeña placa de circuito espía y el eterno deseo humano de confiar en extraños en internet.

Ledger ha pedido a CryptoBillis que pause todas las ventas de sus carteras mientras investiga. Fotos y videos publicados en X y Threads muestran una pequeña placa de circuito metida debajo de la pantalla. El supuesto implante intercepta cualquier cosa que se muestre en la pantalla —incluida la frase semilla que se muestra durante la configuración inicial— y, usando una tarjeta SIM integrada, envía esa información de vuelta al atacante, quien luego drena los fondos de las cuentas de los usuarios. Es como un keylogger, pero para tus ahorros de toda la vida.

Los informes indican que el atacante ha robado más de 86 millones de dólares en cripto de cientos de carteras. No hay indicios de que los sistemas de Ledger hayan sido comprometidos o de que las carteras compradas directamente a la empresa se hayan visto afectadas. En cambio, el problema parece ser un ataque a la cadena de suministro que involucra principalmente a usuarios del sudeste asiático y al revendedor CryptoBillis. Ledger ha proporcionado orientación sobre cómo verificar si tu cartera ha sido manipulada, lo que es el equivalente cripto de que te digan que revises tu paracaídas después de haber saltado.