Datos clave:
- La estafa de criptomonedas de CryptoBilis Ledger provocó pérdidas por valor de 95,35 millones de dólares en 1.486 direcciones, quedando 30,44 millones de dólares en carteras marcadas.
- Arkham rastreó los fondos robados a través de Tron, Ethereum, Bitcoin y puentes entre cadenas, mientras que Tether congeló 10 millones de dólares en USDT.
- La policía de Singapur informó de que se habían manipulado carteras físicas de Ledger relacionadas con al menos dos casos y que las pérdidas ascendían a 2,7 millones de dólares.
El «CryptoBilis Ledger Drainer» robó 95,35 millones de dólares de 1.486 direcciones en la última estafa relacionada con las criptomonedas. Esta noticia llega justo cuando la policía de Singapur ha informado de varios casos relacionados con carteras físicas Ledger manipuladas. Estos incidentes ponen de relieve los riesgos cada vez mayores a los que se enfrentan los titulares de criptomonedas.
Estafa de criptomonedas: el «CryptoBilis Ledger Drainer» robó 80,60 millones de dólares en 51 minutos
Según Arkham, el atacante de CryptoBilis Ledger robó 95,35 millones de dólares de 1.486 direcciones de criptomonedas entre el 7 y el 9 de octubre. La mayor parte del robo tuvo lugar el 9 de octubre, cuando el atacante se llevó 80,60 millones de dólares en 51 minutos.
A las 05:07:48 UTC, empezó la oleada principal de transacciones. A las 05:58 UTC, el atacante ya había recibido 58,19 millones de dólares en USDT a través de 335 transferencias en la red Tron. A las 05:54 UTC, se produjo otro movimiento importante que supuso 203,26 BTC, por un valor aproximado de 16,73 millones de dólares. Según informó Arkham, los bitcoins procedían de 112 direcciones en un solo bloque.
La actividad siguió más tarde ese mismo día, con la llegada de otros 14,14 millones de dólares en USDT a Tron antes de las 15:00 UTC. Sin embargo, el robo ya había empezado antes, ya que entre el 7 y el 8 de octubre llegaron 7,41 BTC, por un valor aproximado de 610 000 dólares, procedentes de 137 direcciones.
Tras el robo, se intercambiaron o transfirieron al menos 69,19 millones de dólares a través de puentes entre cadenas. El atacante cambió 20,37 millones de dólares en USDT en Tron por USDD y transfirió otros 20 millones de dólares en USDT a Ethereum a través de USDT0.
También hubo transferencias de USDT y USDC en Tron, BNB Chain y Polygon. Arkham rastreó 8,95 millones de dólares a través de Relay, 5,91 millones de dólares a través de Chainflip y otros 13,96 millones de dólares a través de rutas más pequeñas.
El atacante también recibió 10 424 ETH, por un valor aproximado de 26,04 millones de dólares, a través de operaciones de puente. El 9 de octubre, las carteras de Ethereum vinculadas recibieron 5 895 ETH procedentes de los puentes y, a continuación, cambiaron 11,30 millones de dólares en USDT transferidos a través de los puentes por 4 530 ETH mediante Rizzolver.
Una estafa de criptomonedas deja 30,44 millones de dólares en carteras marcadas
A pesar del movimiento de fondos, Arkham informó de que el drainer de CryptoBilis aún tenía 30,44 millones de dólares en carteras marcadas. Los activos restantes incluían 4.932 ETH, por valor de 11,49 millones de dólares, y 111,28 BTC, valorados en 8,96 millones de dólares. Las carteras también contenían 10 000 010 USDT en Tron. Según Arkham, Tether congeló estos fondos el 9 de octubre.
Arkham informó además de que se movieron 13,84 millones de dólares durante las 48 horas previas a su actualización. Esto indica que la actividad relacionada con el robo continuó tras el ataque inicial.
El movimiento de los activos robados a través de varias redes ha hecho que su seguimiento sea una tarea constante. Arkham también planteó la posibilidad de que los 11,49 millones de dólares restantes en ETH pudieran seguir el mismo camino que otros depósitos en Tornado Cash. Sin embargo, la información disponible no confirma que esos fondos hayan entrado en el servicio.
El caso sigue sin resolverse según la información facilitada. La congelación notificada abarca 10 millones de dólares en USDT, mientras que los demás activos siguen formando parte de los saldos rastreados.
La policía de Singapur advierte sobre carteras de hardware Ledger manipuladas
Por otra parte, la policía de Singapur advirtió el 28 de octubre de que algunas carteras físicas de criptomonedas de la marca Ledger compradas en tiendas locales contenían componentes de hardware maliciosos.
La Policía de Singapur afirmó que esos componentes podrían capturar las frases de recuperación o las claves privadas de los usuarios. Esto podría permitir que personas no autorizadas accedieran a las carteras de criptomonedas y transfirieran activos sin que los propietarios lo supieran ni dieran su consentimiento.
Desde el 10 de septiembre se han registrado al menos dos casos, con pérdidas totales de unos 3,5 millones de dólares singapurenses, lo que equivale a unos 2,7 millones de dólares. Ledger, el fabricante francés de carteras de hardware, está analizando los casos afectados. Las investigaciones policiales siguen en marcha y las autoridades aún no han establecido ninguna relación entre estos incidentes y el drainer CryptoBilis.
La policía ha aconsejado a los usuarios de criptomonedas que sigan las recomendaciones de seguridad oficiales de los proveedores de sus monederos físicos. También les ha advertido de que no introduzcan frases de recuperación ni realicen más transacciones a través de dispositivos que puedan haber sido manipulados.
Si sospechas que tus frases de recuperación o claves privadas se han visto comprometidas, deberías plantearte trasladar los activos que te quedan a un monedero nuevo y de confianza. Para ello, debes usar un dispositivo que no haya sido comprometido y una frase de recuperación recién generada.
Las autoridades también han insistido en que los usuarios nunca deben compartir claves privadas ni frases de recuperación, ni siquiera con personas que digan representar a proveedores de monederos, plataformas de intercambio o fuerzas del orden.
