Ledger confirma un implante de hardware en monederos cripto manipulados vendidos por un revendedor
El fabricante de monederos de hardware de criptomonedas Ledger confirmó que los dispositivos vendidos a través del distribuidor del sudeste asiático CryptoBilis contenían implantes de hardware no autorizados. El componente interno captura en secreto la frase de recuperación de 24 palabras del usuario durante la configuración y la transmite a través de redes celulares LTE mediante una eSIM integrada. La alteración no modifica el sistema operativo del dispositivo ni el Secure Element, pero permite el acceso no autorizado a los fondos de los usuarios generados durante la configuración.
La brecha de seguridad ha provocado una perturbación generalizada en el ecosistema de distribución de monederos de hardware. El minorista MediaMarkt Saturn suspendió todas las ventas de productos Ledger en línea y en sus tiendas europeas tras los informes sobre unidades manipuladas. Los fabricantes de monederos competidores también han tomado precauciones: Trezor cortó lazos con CryptoBilis y redujo su red de revendedores, mientras que OneKey revocó las autorizaciones y ofreció sustituciones gratuitas de dispositivos para las compras afectadas. Estimaciones no verificadas de terceros sugieren que se podrían haber robado decenas de millones de dólares en activos digitales a través de múltiples cadenas de bloques.
Los inversores y propietarios de monederos deben verificar el origen de sus dispositivos de almacenamiento de hardware y evitar el uso de firmantes comprados a través de canales no verificados. Los equipos de ciberseguridad y las fuerzas del orden continúan evaluando el hardware recuperado para determinar el alcance total de las unidades comprometidas y las cuentas afectadas. Los participantes del mercado estarán atentos a si las políticas de los distribuidores oficiales en la industria cripto se endurecen aún más en respuesta a las vulnerabilidades de la cadena de suministro.
Puntos clave
- Ledger confirmó que implantes celulares no autorizados en firmantes de hardware vendidos por el revendedor CryptoBilis robaron frases de recuperación de la configuración.
- El minorista europeo MediaMarkt Saturn suspendió todas las ventas en tiendas y en línea de dispositivos Ledger tras los informes de manipulación.
- Trezor y OneKey revocaron la autorización de revendedor a CryptoBilis, y OneKey ofreció reemplazos gratuitos a los compradores afectados.
- Estimaciones de terceros sitúan las pérdidas de los usuarios en más de $86 millones entre Bitcoin, Ethereum y Tron, aunque las cifras completas no están verificadas.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Cómo funcionaba el implante de hardware en los dispositivos Ledger?
El implante no autorizado capturaba la frase de recuperación de 24 palabras del usuario durante la configuración inicial y la transmitía a través de redes celulares LTE utilizando una eSIM integrada. No alteraba el Secure Element central ni el sistema operativo.
¿Qué minoristas y fabricantes se ven afectados por el problema de manipulación de Ledger?
El revendedor CryptoBilis distribuyó unidades manipuladas, lo que llevó a MediaMarkt Saturn a detener las ventas de Ledger en Europa. Sus competidores Trezor y OneKey cortaron lazos con CryptoBilis, y OneKey ofreció reemplazos gratuitos para las compras realizadas entre el 1 de marzo y el 13 de octubre.