El distribuidor de billeteras frías CryptoBilis suspende ventas tras detectar Ledger implantes espía celulares
El fabricante francés de billeteras frías Ledger confirmó que se descubrieron implantes espía no autorizados dentro de dispositivos vendidos por el distribuidor autorizado CryptoBilis en Malasia, Filipinas e Indonesia. Investigaciones de seguridad revelaron que los implantes utilizaban microcontroladores ocultos para decodificar la frase de recuperación de configuración de 24 palabras directamente desde la pantalla del dispositivo y transmitir secretamente los datos a través de redes celulares LTE usando tarjetas SIM integradas. Los implantes físicos no vulneraron los chips de seguridad subyacentes del hardware ni alteraron las transacciones de los usuarios.
El hallazgo provocó una importante alteración en la distribución de hardware de criptomonedas tras los informes sobre pérdidas sustanciales sufridas por los usuarios, con estimaciones independientes que se sitúan entre 86 y 103 millones de dólares. En respuesta, CryptoBilis suspendió las ventas y envíos de todas las marcas de billeteras frías, cerró temporalmente sus tiendas físicas e inició una revisión de procesos llevada a cabo por terceros. Los fabricantes competidores Trezor y OneKey rescindieron sus autorizaciones de distribución con CryptoBilis a pesar de no haber reportado dispositivos comprometidos propios, con OneKey ofreciendo reemplazos gratuitos a los clientes que compraron unidades al distribuidor a principios de este año.
Ledger está ampliando su investigación para evaluar informes adicionales sobre dispositivos manipulados fuera de la cadena de suministro de CryptoBilis, incluidas denuncias que involucran puntos de venta minorista en Europa. La empresa aconsejó a los clientes que sospechen de una manipulación física que se pongan en contacto con el servicio de atención al cliente, presenten denuncias policiales y consulten las guías oficiales de inspección de seguridad antes de intentar inspeccionar el hardware manualmente.
Puntos clave
- Microcontroladores no autorizados dentro de billeteras Ledger manipuladas capturaron frases de recuperación de 24 palabras de las pantallas y las transmitieron a través de redes celulares LTE.
- El distribuidor CryptoBilis suspendió todas las ventas de billeteras y cerró temporalmente sus tiendas en Malasia, Filipinas e Indonesia.
- Las estimaciones sitúan las posibles pérdidas de criptomonedas de los usuarios entre 86 y 103 millones de dólares, aunque los montos totales siguen sin confirmarse.
- Los fabricantes de billeteras frías Trezor y OneKey cortaron lazos comerciales con CryptoBilis, y OneKey ofreció reemplazos gratuitos a los compradores afectados.
- Ledger está ampliando su investigación de seguridad para examinar posibles informes de manipulación de dispositivos más allá de CryptoBilis.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Cómo funcionaban los implantes espía en las billeteras Ledger?
Microcontroladores no autorizados dentro de los dispositivos Ledger manipulados capturaron frases de recuperación de 24 palabras directamente de la pantalla del dispositivo durante la configuración y transmitieron los datos privados a través de redes celulares LTE utilizando una eSIM integrada.
¿Se vieron comprometidos los chips de seguridad o las transacciones de los dispositivos Ledger?
No. Ledger confirmó que los implantes no autorizados no comprometieron los chips de seguridad internos de los dispositivos ni alteraron ninguna transacción.
¿Qué medidas deben tomar los propietarios de billeteras Ledger afectados?
Ledger aconsejó a los usuarios que sospechen de la manipulación de sus dispositivos que contacten con su equipo de soporte y presenten un informe policial. Los clientes también pueden consultar la guía oficial de inspección de Ledger antes de realizar una copia de seguridad de las frases de recuperación.