Ledger blockchain: incidente de seguridad confirmado en la plataforma asociada, activos cripto a salvo

Ledger, el fabricante parisino de carteras de criptomonedas con más de 12 años de experiencia en el sector, ha hecho pública una violación de datos que afectó a Global-e, su socio para operaciones de comercio electrónico internacional. Sin embargo, la empresa subraya que la naturaleza de autogestión de sus productos ha garantizado que ningún activo digital haya sido expuesto.

La magnitud de la violación y qué se comprometió

El acceso no autorizado afectó a los sistemas informáticos de Global-e, con especial atención a los datos relacionados con los pedidos realizados en Ledger.com a través de esta plataforma de comerciantes. Lo que hace que este incidente sea significativamente menos grave en comparación con otras violaciones en el sector es la compartimentación de los datos: al estar las carteras Ledger basadas en un modelo de autogestión, Global-e nunca tuvo acceso a información crítica como las frases de seguridad de 24 palabras, los saldos en la blockchain o los detalles de los activos en posesión de los usuarios. De igual manera, ninguna información relacionada con pagos fue involucrada en la brecha.

El papel de Global-e y el contexto del socio

Global-e opera como una plataforma global especializada en pagos y comercio electrónico transfronterizo, permitiendo a marcas internacionales vender sus productos en diferentes mercados. Cotizada en Nasdaq con el ticker GLBE y con sede en Israel, la plataforma atiende a cientos de minoristas, desde Victoria’s Secret y Adidas hasta Alo Yoga y Marc Jacobs.

Dimensiones operativas de Ledger y impacto en la seguridad de la blockchain

Con más de 7,5 millones de dispositivos distribuidos a nivel mundial, las soluciones Ledger almacenan aproximadamente el 20% de los activos cripto mundiales. Esta escala operativa hace que el incidente sea aún más delicado, aunque la estructura técnica de las carteras haya prevenido compromisos directos del valor digital.

Acciones tomadas e investigaciones en curso

Ledger ha encargado a expertos forenses independientes realizar una investigación exhaustiva en los sistemas de Global-e para determinar la extensión del acceso no autorizado y las causas técnicas de la brecha. Este enfoque refleja la voluntad de la empresa de garantizar transparencia y claridad a los usuarios respecto a la seguridad de la plataforma.

Este episodio representa el más reciente de una serie de vulnerabilidades detectadas en infraestructuras técnicas relacionadas con el ecosistema Ledger. En diciembre de 2023, la empresa ya había comunicado un incidente que afectaba a Ledger Connect Kit, en el cual se había introducido código malicioso mediante phishing a un ex empleado.