Aumentan los riesgos en la cadena de suministro de monederos fríos tras detectarse dispositivos alterados
Los informes sobre pérdidas de criptomonedas vinculadas a dispositivos Ledger modificados y vendidos a través de un revendedor autorizado, CryptoBilis, han dejado al descubierto las vulnerabilidades en la cadena de suministro de monederos fríos. Ledger confirmó que un dispositivo afectado contenía un implante celular no autorizado diseñado para robar las frases de recuperación de los usuarios y enviarlas a través de redes móviles. En respuesta a la creciente preocupación por la seguridad, el fabricante competidor Trezor anunció que reduciría su número de revendedores como medida preventiva.
Los monederos fríos se consideran de forma generalizada un método seguro para almacenar criptomonedas fuera de línea con el fin de proteger las claves privadas frente a ciberataques. Sin embargo, los expertos advierten de que el proceso de distribución introduce una nueva cadena de confianza en la que intervienen fabricantes, distribuidores e intermediarios. Dado que los dispositivos modificados pueden capturar datos de la pantalla sin alterar el firmware interno, las comprobaciones de seguridad estándar y los embalajes con precinto de seguridad no pueden garantizar que un dispositivo físico no haya sido manipulado antes de llegar al comprador.
Los investigadores en seguridad sugieren que los fabricantes de monederos fríos podrían necesitar rediseñar por completo la estructura física de sus productos para combatir los ataques en la cadena de suministro. Entre las posibles mejoras se incluyen carcasas transparentes y compartimentos resistentes a la manipulación que obliguen a los atacantes a reconstruir por completo la carcasa del dispositivo para ocultar modificaciones no autorizadas. Los asesores de seguridad también recomiendan a los usuarios mitigar los riesgos diversificando sus activos entre múltiples proveedores de seguridad en lugar de confiar en un solo dispositivo o fabricante.
Puntos clave
- Ledger confirmó que se encontró un implante celular no autorizado en un monedero vendido por el revendedor CryptoBilis, el cual capturaba frases de recuperación.
- Su competidor Trezor anunció planes para reducir su número de revendedores de terceros como medida de seguridad preventiva.
- Los expertos en seguridad advierten que las comprobaciones integradas y los sellos holográficos del embalaje no pueden descartar por completo la manipulación física del hardware.
- Las soluciones de diseño propuestas incluyen carcasas transparentes e infraestructuras resistentes a manipulaciones para dificultar el ocultamiento de modificaciones no autorizadas.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Cómo se manipularon los monederos fríos de Ledger?
Se colocaron implantes celulares no autorizados dentro de los dispositivos vendidos por un revendedor. Los implantes capturaban las frases de recuperación de los usuarios y las transmitían a través de redes móviles sin modificar el firmware del dispositivo.
¿Pueden las comprobaciones estándar detectar monederos fríos manipulados?
No siempre. Aunque los fabricantes comprueban la autenticidad del dispositivo y los sellos holográficos del embalaje, los implantes físicos que capturan datos de la pantalla sin alterar el firmware pueden eludir las comprobaciones estándar del firmware.
¿Cómo pueden protegerse los usuarios ante los riesgos de la cadena de suministro de monederos fríos?
Los expertos en seguridad aconsejan comprar directamente a fuentes de confianza y diversificar el riesgo entre varios proveedores en lugar de confiar en un solo dispositivo o fabricante.