De detener las ventas de un distribuidor a retirar productos en siete mercados: ¿dónde se fueron los 86 millones de dólares de Ledger?
El 9 de octubre, Ledger pidió al distribuidor del sudeste asiático CryptoBilis que dejara de vender sus productos. Según estimaciones en cadena, el robo relacionado superaría los 86 millones de dólares (unos 42 millones en ETH, 17,6 millones en BTC y 16,5 millones en USDT; no confirmado oficialmente).
El 10 de octubre se confirmó que los dispositivos contenían implantes de hardware no autorizados.
Hoy la medida se amplió: todos los distribuidores de siete mercados del sudeste asiático y Hong Kong dejaron de vender los productos y los retiraron. Ese mismo día, el gigante minorista europeo
MediaMarktSaturn suspendió las ventas en toda Europa: en dispositivos de usuarios alemanes se encontraron cables anómalos y módulos celulares.
El análisis técnico revela lo más importante: el implante estaba oculto dentro de la carcasa del dispositivo y leía lo que aparecía en pantalla. Durante la inicialización, descifraba las 24 palabras de recuperación y las transmitía al exterior por LTE mediante una eSIM integrada. No interactuaba con el chip de seguridad, no modificaba el firmware ni interfería con las firmas; superaba todas las comprobaciones de autenticidad.
Dicho en términos sencillos: el atacante no forzó la caja fuerte; se puso detrás de ti y «echó un vistazo» mientras anotabas la contraseña, y además llevaba una tarjeta SIM para enviarla al instante. Por eso las instrucciones oficiales son cambiar de dispositivo y usar un conjunto de palabras de recuperación completamente nuevo.
Lo que se perdió esta vez no fue dinero, sino la suposición predeterminada de la industria de que «un distribuidor autorizado es de confianza». CryptoBilis era un distribuidor autorizado oficialmente y aun así pudieron implantarle algo. El modelo de seguridad de las billeteras de hardware demuestra que el trayecto del dispositivo desde la fábrica hasta tus manos es la mayor superficie de ataque. El modelo de confianza pasa de «comprar un dispositivo auténtico» a «comprar un dispositivo con una cadena de suministro limpia». Las auditorías automatizadas, unidad por unidad y durante todo el proceso, se convertirán en un estándar de la industria. Trezor y OneKey también han cortado sus vínculos con este distribuidor.
Lista de medidas:
① Si compraste un dispositivo a CryptoBilis en los últimos 90 días: si aún no lo inicializaste, no lo enciendas; si ya lo inicializaste, traslada tus activos de inmediato y usa un conjunto de palabras de recuperación nuevo.
② Compra solo directamente en el sitio oficial, pero recuerda que la verificación de autenticidad no puede impedir un implante que lee la pantalla.
③ El servicio oficial nunca te llamará para pedirte las 24 palabras. Correos, sitios web falsos y cartas físicas de impostores que se hacen pasar por el servicio de atención al cliente están aprovechando la confusión para actuar.
④ Usa una billetera multifirma para los activos de gran valor. La lección de que un solo dispositivo puede convertirse en un punto único de fallo costó 86 millones de dólares.
Aviso de riesgo: los 86 millones son una estimación de terceros y no han sido confirmados oficialmente; no se ha localizado dónde se produjo la implantación; los dispositivos anómalos en Europa no han registrado pérdidas de fondos por el momento; no hay un plan de retirada ni de compensación. Consulta los canales oficiales de Ledger.
#Ledger要求东南亚及香港经销商暂停销售
El 9 de octubre, Ledger pidió al distribuidor del sudeste asiático CryptoBilis que dejara de vender sus productos. Según estimaciones en cadena, el robo relacionado superaría los 86 millones de dólares (unos 42 millones en ETH, 17,6 millones en BTC y 16,5 millones en USDT; no confirmado oficialmente).
El 10 de octubre se confirmó que los dispositivos contenían implantes de hardware no autorizados.
Hoy la medida se amplió: todos los distribuidores de siete mercados del sudeste asiático y Hong Kong dejaron de vender los productos y los retiraron. Ese mismo día, el gigante minorista europeo
MediaMarktSaturn suspendió las ventas en toda Europa: en dispositivos de usuarios alemanes se encontraron cables anómalos y módulos celulares.
El análisis técnico revela lo más importante: el implante estaba oculto dentro de la carcasa del dispositivo y leía lo que aparecía en pantalla. Durante la inicialización, descifraba las 24 palabras de recuperación y las transmitía al exterior por LTE mediante una eSIM integrada. No interactuaba con el chip de seguridad, no modificaba el firmware ni interfería con las firmas; superaba todas las comprobaciones de autenticidad.
Dicho en términos sencillos: el atacante no forzó la caja fuerte; se puso detrás de ti y «echó un vistazo» mientras anotabas la contraseña, y además llevaba una tarjeta SIM para enviarla al instante. Por eso las instrucciones oficiales son cambiar de dispositivo y usar un conjunto de palabras de recuperación completamente nuevo.
Lo que se perdió esta vez no fue dinero, sino la suposición predeterminada de la industria de que «un distribuidor autorizado es de confianza». CryptoBilis era un distribuidor autorizado oficialmente y aun así pudieron implantarle algo. El modelo de seguridad de las billeteras de hardware demuestra que el trayecto del dispositivo desde la fábrica hasta tus manos es la mayor superficie de ataque. El modelo de confianza pasa de «comprar un dispositivo auténtico» a «comprar un dispositivo con una cadena de suministro limpia». Las auditorías automatizadas, unidad por unidad y durante todo el proceso, se convertirán en un estándar de la industria. Trezor y OneKey también han cortado sus vínculos con este distribuidor.
Lista de medidas:
① Si compraste un dispositivo a CryptoBilis en los últimos 90 días: si aún no lo inicializaste, no lo enciendas; si ya lo inicializaste, traslada tus activos de inmediato y usa un conjunto de palabras de recuperación nuevo.
② Compra solo directamente en el sitio oficial, pero recuerda que la verificación de autenticidad no puede impedir un implante que lee la pantalla.
③ El servicio oficial nunca te llamará para pedirte las 24 palabras. Correos, sitios web falsos y cartas físicas de impostores que se hacen pasar por el servicio de atención al cliente están aprovechando la confusión para actuar.
④ Usa una billetera multifirma para los activos de gran valor. La lección de que un solo dispositivo puede convertirse en un punto único de fallo costó 86 millones de dólares.
Aviso de riesgo: los 86 millones son una estimación de terceros y no han sido confirmados oficialmente; no se ha localizado dónde se produjo la implantación; los dispositivos anómalos en Europa no han registrado pérdidas de fondos por el momento; no hay un plan de retirada ni de compensación. Consulta los canales oficiales de Ledger.
#Ledger要求东南亚及香港经销商暂停销售