Ledger Connect Kit Hack

Ledger Connect Kit es un fragmento de código creado por Ledger que muchos sitios web de criptomonedas usaban para que sus visitantes pudieran conectar sus carteras de hardware Ledger. El 14 de diciembre de 2023, un atacante engañó mediante phishing a un antiguo empleado de Ledger al que nunca se le había retirado el acceso a la cuenta usada para publicar este código. El atacante usó ese acceso para publicar una versión maliciosa de Connect Kit. Como los sitios web cargaban automáticamente la última versión, el código malicioso se extendió a muchos sitios web populares de criptomonedas, entre ellos SushiSwap y Revoke.cash, y mostraba a los visitantes solicitudes falsas que entregaban sus fondos al atacante.

Los fondos se estuvieron vaciando activamente entre aproximadamente las 10:30 y las 13:20 UTC, y se robaron alrededor de 610.000 dólares en Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Avalanche y Base. Ledger publicó una versión limpia unos 40 minutos después de recibir el aviso, WalletConnect desactivó una configuración fraudulenta que el atacante usaba para vaciar fondos y Tether congeló unos 27.000 dólares en USDT robados. Muchos sitios web, como SushiSwap y Revoke.cash, se desconectaron rápidamente y eliminaron la biblioteca, pero otros tardaron más. Ledger se comprometió a reembolsar a los usuarios afectados y colaboró con las autoridades para localizar al atacante.

El ataque no afectó a las carteras de hardware Ledger ni a la aplicación Ledger Live, solo a los sitios web que usaban la biblioteca. Si usaste cualquier sitio web de criptomonedas entre aproximadamente las 10:30 y las 13:20 UTC del 14 de diciembre de 2023, comprueba si aprobaste alguna de las direcciones indicadas y revoca esas autorizaciones. Los usuarios afectados podían contactar con el soporte de Ledger para solicitar el reembolso. Ten en cuenta que algunas de las direcciones indicadas son infraestructura genérica para vaciar carteras (drainers) que también se usó en otras campañas de phishing, así que una coincidencia no significa necesariamente que te haya afectado este hackeo en concreto.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.