Ataque a la cadena de suministro de monederos físicos Ledger: ¡robaron 86 millones de dólares!
Ledger acaba de publicar una advertencia oficial: está investigando un robo de activos que afecta a usuarios del Sudeste Asiático y a dispositivos comprados a distribuidores.
Recomendación oficial: si compraste un monedero físico Ledger en los últimos 90 días, no te apresures a usarlo.
¿Cuál es la magnitud de las pérdidas?
El investigador de la cadena de bloques Specter estima que los fondos robados procedían de cientos de monederos en las redes de Bitcoin $BTC , Ethereum $ETH y Tron, por un total de más de 86 millones de dólares. El investigador de seguridad tanuki42 había calculado anteriormente que la cifra superaba los 72 millones y sigue aumentando.
¿Por qué también pueden vulnerarse los monederos físicos?
No se trata de una vulnerabilidad de software, sino de un ataque físico a la cadena de suministro.
Un experto en seguridad de hardware mostró un monedero físico manipulado: llevaba implantado un microchip espía conectado al bus SPI entre el elemento seguro y la pantalla OLED.
Así funciona: intercepta de forma pasiva la frase semilla que aparece en tu pantalla, la «lee» mediante reconocimiento de patrones y luego la envía directamente a los atacantes a través de un módulo 4G y una eSIM integrados. Todo el proceso tiene lugar sin pasar por tu ordenador y no activa ninguna alerta de software.
La seguridad de los monederos físicos nunca depende únicamente del software. En cualquier etapa del trayecto, desde la fábrica hasta tus manos, alguien podría manipular el dispositivo.
Ledger acaba de publicar una advertencia oficial: está investigando un robo de activos que afecta a usuarios del Sudeste Asiático y a dispositivos comprados a distribuidores.
Recomendación oficial: si compraste un monedero físico Ledger en los últimos 90 días, no te apresures a usarlo.
¿Cuál es la magnitud de las pérdidas?
El investigador de la cadena de bloques Specter estima que los fondos robados procedían de cientos de monederos en las redes de Bitcoin $BTC , Ethereum $ETH y Tron, por un total de más de 86 millones de dólares. El investigador de seguridad tanuki42 había calculado anteriormente que la cifra superaba los 72 millones y sigue aumentando.
¿Por qué también pueden vulnerarse los monederos físicos?
No se trata de una vulnerabilidad de software, sino de un ataque físico a la cadena de suministro.
Un experto en seguridad de hardware mostró un monedero físico manipulado: llevaba implantado un microchip espía conectado al bus SPI entre el elemento seguro y la pantalla OLED.
Así funciona: intercepta de forma pasiva la frase semilla que aparece en tu pantalla, la «lee» mediante reconocimiento de patrones y luego la envía directamente a los atacantes a través de un módulo 4G y una eSIM integrados. Todo el proceso tiene lugar sin pasar por tu ordenador y no activa ninguna alerta de software.
La seguridad de los monederos físicos nunca depende únicamente del software. En cualquier etapa del trayecto, desde la fábrica hasta tus manos, alguien podría manipular el dispositivo.