Lo más relevante:
- El caso de la brecha de seguridad en billeteras frías de Ledger ha dado un giro definitivo tras la confirmación oficial del fabricante francés sobre el hallazgo de un implante de hardware no autorizado en el dispositivo de un usuario afectado en el Sudeste Asiático.
- Mientras analistas de seguridad on-chain calculan que las pérdidas acumuladas en activos como Bitcoin, Ethereum y Tron se acercan a los 93 millones de dólares, Ledger enfatiza que esa cifra global no ha sido validada de manera independiente por su equipo técnico.
Ledger confirma un implante de hardware en dispositivos del Sudeste Asiático
El fabricante francés de monederos fríos Ledger confirmó de forma oficial el hallazgo de un implante de hardware no autorizado en el dispositivo de uno de los usuarios afectados. El caso vincula pérdidas millonarias a la distribución de monederos comercializados por CryptoBilis, un distribuidor minorista autorizado en el Sudeste Asiático (con presencia en Indonesia, Malasia y Filipinas).
El sábado 10 de octubre, la compañía confirmó técnicamente la manipulación física. El análisis preliminar indica un ataque a la cadena de suministro (supply chain attack), en el cual los dispositivos fueron modificados físicamente para interceptar las frases de recuperación (seed phrases) de las víctimas durante la configuración inicial.
El vector del ataque: intercepción física sin comprometer el chip seguro
Detalles técnicos revelados por laboratorios de seguridad aclaran cómo la modificación física logró eludir los controles digitales del fabricante:
- El implante de hardware: La manipulación incluyó la instalación de una placa de circuito adicional provista de un microcontrolador, un módem LTE y una eSIM.
- Captura de la frase semilla: El implante no alteró ni rompió la seguridad del chip principal (Secure Element). En su lugar, interceptó los datos enviados directamente a la pantalla OLED del dispositivo, registrando visualmente las 24 palabras clave en el momento preciso de la creación de la cartera.
- Exfiltración de datos: Gracias al módem móvil integrado, el dispositivo transmitió la frase de recuperación hacia servidores remotos de forma autónoma, sin requerir conexión a internet por Wi-Fi o Bluetooth desde el ordenador del usuario.
- Aprobación de la comprobación oficial: El ataque superó la prueba Genuine Check de Ledger, ya que el chip de seguridad original se mantenía intacto y enviaba las firmas válidas exigidas por el sistema.
Estado de la investigación, alcance y medidas preventivas
Ledger subrayó que no existen evidencias de que sus servidores, la infraestructura interna de desarrollo o su tienda directa en línea hayan sufrido accesos no autorizados. La brecha se produjo de forma posterior a la fase de fabricación, en la cadena de distribución.
Por otro lado, ha solicitado a los usuarios que hayan adquirido monederos a través de este distribuidor minorista en los últimos meses que se abstengan de utilizarlos, no transfieran fondos y se pongan en contacto con su equipo de soporte técnico junto con las autoridades policiales locales. La investigación continúa abierta para determinar si el caso se extiende a otros intermediarios de la cadena logística mundial.
