Dispositivos Ledger manipulados con un implante físico habrían permitido el robo de más de 86 millones de dólares en un ataque a la cadena de suministro.
Puntos clave
- Ledger confirmó el hallazgo de un implante no autorizado en el dispositivo de uno de los usuarios afectados.
- El componente oculto incluía una tarjeta SIM para sustraer la frase semilla mostrada en pantalla.
- El incidente apunta a la cadena de suministro del distribuidor CryptoBillis, principalmente en el sudeste asiático.
Manipulación física en billeteras de criptomonedas
Una serie de reportes alertó sobre el vaciado de fondos en billeteras de hardware para criptomonedas Ledger. Según confirmó la propia compañía Ledger, se detectó un implante de hardware no autorizado en el dispositivo de uno de los usuarios perjudicados. Las investigaciones preliminares vinculan estas alteraciones a productos distribuidos por el revendedor CryptoBillis, a quien la empresa solicitó detener temporalmente la venta de sus dispositivos mientras se esclarecen los hechos.
Registros audiovisuales difundidos en redes sociales revelaron la presencia de una placa de circuito integrada debajo de la pantalla del dispositivo. Dicho componente habría sido diseñado para interceptar la información visual mostrada en pantalla durante la configuración inicial, incluida la frase de recuperación o semilla. Mediante una tarjeta SIM incorporada, el implante transmitía de forma remota estas credenciales a los atacantes, permitiéndoles vaciar los monederos.
Alcance del ataque a la cadena de suministro
Las estimaciones iniciales indican que los responsables del ataque habrían sustraído más de 86 millones de dólares en criptoactivos de cientos de monederos. La información disponible no señala que la infraestructura técnica interna de Ledger haya sido vulnerada ni que las unidades comercializadas de forma directa por el fabricante sufran esta alteración.
Por el contrario, el problema se califica como un ataque a la cadena de suministro centrado principalmente en usuarios del sudeste asiático que adquirieron los productos a través de CryptoBillis. Ledger publicó pautas técnicas para que los propietarios puedan inspeccionar físicamente sus unidades y verificar si han sido manipuladas.
Por qué importa
Este incidente expone los riesgos asociados a la adquisición de dispositivos criptográficos mediante intermediarios o canales no oficiales, donde la manipulación física puede invalidar las capas de protección de los monederos fríos. Para los usuarios, pone de relieve la importancia de auditar los equipos antes de introducir claves y verificar el origen de compra. Resta seguir el avance de la investigación técnica de Ledger, los resultados sobre el canal de distribución y si surgen otros revendedores comprometidos.
Fuentes: Ledger wallet tampering suspected after reports of crypto thefts (The Verge)
Comparte esta noticia
Lee también
