El fabricante de una conocida cartera de hardware para bitcoin ha tenido que destruir una parte de su inventario, después de que ciberdelincuentes explotaran una falla en el firmware y lograran sustraer más de 88 millones de dólares de los fondos de los usuarios. La compañía, cuyo nombre no ha sido revelado, confirmó el incidente en un comunicado oficial, señalando que la vulnerabilidad permitió a los atacantes acceder a las claves privadas almacenadas en los dispositivos.
Según los informes, el ataque se llevó a cabo a través de una actualización de firmware comprometida, distribuida de manera maliciosa a los clientes. Los ladrones aprovecharon la brecha para transferir fondos desde las carteras de las víctimas hacia sus propias cuentas. La empresa detectó la anomalía cuando varios usuarios reportaron movimientos no autorizados, lo que llevó a una investigación interna que confirmó la magnitud del robo.
Como medida preventiva, la compañía decidió destruir todos los lotes de dispositivos que pudieran contener el firmware vulnerable, con el objetivo de evitar que el problema se propagara a nuevos usuarios. La destrucción física del inventario representa una pérdida económica significativa para la firma, que ahora trabaja en el desarrollo de una versión corregida del firmware y en reforzar las medidas de seguridad de sus procesos de actualización.
Los expertos en seguridad recomiendan a los poseedores de carteras de hardware que verifiquen periódicamente la integridad de sus dispositivos, descarguen únicamente software de fuentes oficiales y mantengan sus firmas actualizadas. Asimismo, sugieren a los usuarios que no compartan sus claves privadas ni las almacenen en servicios en línea, ya que esto reduce el riesgo de robos similares.