El cofundador de Binance, Changpeng Zhao (CZ), instó a los inversores en criptomonedas a imponer un estricto período de "cuarentena" a las nuevas carteras de hardware. La advertencia se produjo en medio de un incidente en el sudeste asiático en el que los usuarios perdieron más de 86 millones de dólares después de que un distribuidor local de Ledger fuera comprometido.
Los acontecimientos de este otoño han expuesto una nueva vulnerabilidad en la industria: los hackers han desplazado su enfoque de explotar fallos digitales a interceptar físicamente los dispositivos durante la entrega.
Al comentar sobre los riesgos, Changpeng Zhao recomendó no transferir grandes cantidades de activos a nuevas direcciones inmediatamente después de comprar un dispositivo o descargar software.
En su opinión, la cartera debería permanecer sin usar durante al menos un par de semanas. Durante este período, los inversores deberían monitorear de cerca las noticias relevantes en busca de informes sobre posibles ataques de hackers.
CZ recordó a los usuarios que la autocustodia de activos digitales siempre conlleva una responsabilidad adicional que no puede ignorarse. Enfatizó que, en el entorno actual, los dispositivos físicos pueden ser modificados antes de llegar al cliente final, mientras que el sitio web oficial de cualquier software puede ser hackeado.
Dicho tiempo de espera preventivo brinda a los usuarios una ventana de oportunidad: si un lote de dispositivos llega a un revendedor ya comprometido, los analistas on-chain tendrán dos semanas para detectar los primeros robos y dar la alarma en los medios, protegiendo a otros compradores.
"Convive con la cartera durante un par de semanas". La lógica detrás del consejo de CZ
El detonante inmediato de las estrictas recomendaciones fue un anuncio de emergencia de Ledger el 9 de octubre sobre la suspensión de ventas a través de su revendedor CryptoBilis. Anteriormente, los investigadores on-chain habían rastreado aproximadamente 86,9 millones de dólares en salidas a través de las redes de Bitcoin, Ethereum y Tron desde cientos de carteras pertenecientes a inversores en Malasia, Indonesia y Filipinas.
Los atacantes abrieron físicamente los paquetes en los almacenes intermedios del revendedor y reemplazaron las instrucciones originales con frases semilla pregeneradas. Ledger enfatizó por separado que su producción de fábrica, el firmware y la aplicación Ledger Live no habían sido comprometidos — el ataque afectó únicamente a CryptoBilis como eslabón logístico.
A todos los clientes que compraron dispositivos en los últimos 90 días se les aconsejó no activarlos y, si existía algún riesgo de compromiso, mover urgentemente sus activos a nuevas direcciones.
El incidente de Ledger confirmó una tendencia más amplia: durante los últimos tres meses, la entrega física se ha convertido en el principal punto débil del almacenamiento "en frío", afectando a todos los actores principales del mercado. En agosto, el fabricante de Coldcard, Coinkite, informó que los sistemas de sus distribuidores externos habían sido comprometidos.
En septiembre, Trezor reconoció una brecha de datos que afectó a 80.000 clientes estadounidenses después de que su contratista logístico, ShipMonk, fuera hackeado, exponiendo los nombres reales, números de teléfono y direcciones particulares de los compradores.
Comprar carteras a través de mercados locales o distribuidores ahora se considera efectivamente inseguro. Para los grandes tenedores, el estándar emergente es pedir el hardware directamente a los fabricantes, organizar la entrega a direcciones neutrales como apartados postales e implementar un período de "cuarentena" obligatorio siguiendo el método de CZ.
