El CEO de Ledger destaca los mayores esfuerzos de las instituciones por abordar las «vulnerabilidades de seguridad» tras el hackeo de Bybit

El CEO de Ledger, Pascal Gauthier, reveló que varias instituciones se contactaron con él a raíz del hackeo de Bybit, buscando resolver «vulnerabilidades de seguridad». También reconoció que las empresas buscaban acceso a liquidez mediante custodios propios o regulados.

El ejecutivo de la empresa sostuvo que el equipo de Ledger estaba bien informado y estaba preocupado sobre seguridad en las aftermath de Bybit. Argumentó que la seguridad no es estática, sino en constante evolución.

Gauthier advierte sobre vulnerabilidades de seguridad en empresas de criptomonedas

La seguridad no es una opción. Es una necesidad.

— Ledger (@Ledger) March 18, 2025

El CEO de Ledger, Pascal Gauthier, reveló que las empresas se contactaron con él después del hackeo de Bybit el mes pasado, buscando resolver «vulnerabilidades de seguridad». Gauthier explicó que las instituciones también se contactaron buscando reducir riesgos, ya que Ledger puede ofrecerles eso. 

Gauthier señaló que las vulnerabilidades de seguridad estaban emergiendo a un ritmo alarmante, y los atacantes las estaban explotando rápidamente. También destacó su descontento con la forma en que las organizaciones tardaban meses en implementar correcciones.

El presidente de Ledger argumentó que cualquier socio de confianza en el espacio de las criptomonedas buscará continuamente cualquier vulnerabilidad en sus productos para brindar tranquilidad a los clientes. Dijo que toda la industria de las criptomonedas necesitaba elevar sus estándares de seguridad.  

Gauthier también advirtió a los inversores institucionales contra el uso de productos de nivel minorista. Los instó a comenzar de la manera correcta con «verdadera custodia propia de nivel empresarial que tenga una capa de gobernanza».

«Del mismo modo, las instituciones financieras deben convertir el hardware resistente a manipulaciones, como chips de Elemento Seguro o sistemas de nivel empresarial, en los cimientos de cualquier estrategia de seguridad, mientras implementan cifrado integral y protocolos claros de firma de transacciones para prevenir ataques sofisticados».

-Pascal Gauthier, Presidente y CEO de Ledger

Sostuvo que proteger a los inversores debería ser la máxima prioridad en la industria de las criptomonedas de aquí en adelante. Gauthier cree que la comunidad de criptomonedas debe ser paciente para ver si la industria puede adaptarse a las nuevas necesidades de seguridad.

El ejecutivo de la empresa argumentó que la seguridad no era la mejor conversación, pero mostraba un nivel de madurez en la industria que ni siquiera estaba presente en DAS London el año pasado. Cree que la industria ha dejado la etapa más hipotética y ha entrado en la etapa de planificación, ya que las conversaciones han evolucionado hasta el punto de discutir qué es realmente viable.

Guillemet pide avances en seguridad en el espacio de las criptomonedas

El experto en la industria de las criptomonedas ZachXBT destacó en un mensaje de Telegram ayer que el tiempo dedicado a congelar fondos después del hackeo de Bybit había sido «revelador». También dijo que la industria estaba «increíblemente mal preparada en lo que respecta a exploits/hackeos». ZackXBT argumentó que no estaba seguro de si la industria se arreglaría a sí misma a menos que el gobierno aprobara forzosamente regulaciones que podrían dañar a toda la industria.

El director de tecnología de Ledger, Charles Guillemet, mencionó en febrero, después del hackeo de Bybit, que 2025 fue «el peor año para la ciberdelincuencia en la historia».

Guillemet argumentó que el incidente destacó la necesidad de que la industria se aleje de los modelos de seguridad basados en la confianza, ya que los atacantes se vuelven más sofisticados. También reconoció que la notable evolución fue el cambio hacia soluciones de seguridad de nivel empresarial que combinan Clear Signing con marcos de gobernanza robustos.

Guillemet cree que los atacantes, como el grupo norcoreano Lazarus vinculado al ataque a Bybit, estaban evolucionando, y las medidas de seguridad actuales de la industria también deben evolucionar. Instó a que la industria de las criptomonedas necesitara una infraestructura de seguridad proactiva que eliminara vulnerabilidades como la firma ciega.

El CTO de Ledger también expresó preocupación porque el hackeo de Bybit no fuera el final del objetivo de Lazarus contra la empresa. Argumentó que las máquinas y redes de Bybit probablemente estaban comprometidas, y los atacantes aún estaban trabajando intentando un movimiento lateral para comprometer otras partes del TI de la firma.

Ledger también fue víctima de un ciberataque en 2023 después de que un ex empleado fuera víctima de phishing y diera a los atacantes acceso al gestor de paquetes de la firma. La empresa dijo que los atacantes robaron aproximadamente $600,000 a los usuarios, una cantidad menor que los $1.400 millones que sufrió Bybit. El esquema de phishing llevó a Ledger a eliminar la capacidad de firma ciega en junio del año pasado.