Ledger lo reconoce oficialmente: puede que hayan metido algo en tu billetera fría
10/10: Ledger confirmó que, dentro del dispositivo de al menos un usuario afectado, había un implante de hardware no autorizado: el ataque a la cadena de suministro pasó de ser un rumor a estar confirmado
【El incidente】
• Robaron cientos de billeteras, con pérdidas acumuladas superiores a 86 millones de dólares (estimación del investigador de blockchain Specter; también se habla de 93,4 millones, cifra que Ledger aún no ha confirmado)
• Método del ataque: al desmontar el dispositivo, descubrieron una placa de circuito adicional con un módulo LTE y una eSIM bajo el acolchado de la pantalla. Estaba conectada al bus que controla la pantalla y capturaba las 24 palabras de la frase semilla introducidas por el usuario durante la configuración inicial; luego las enviaba a través de la red celular
• Punto clave: no afecta al elemento seguro (SE) ni aprovecha una vulnerabilidad del firmware: se trata de una implantación física que elude directamente la premisa de que «las claves privadas nunca salen del dispositivo»
• Medidas: el distribuidor implicado, CryptoBilis, suspendió todas las ventas y envíos de billeteras de hardware. Ledger recomienda a quienes hayan comprado un dispositivo a través de ese canal en los últimos 90 días que no lo configuren por ahora; quienes ya lo hayan configurado deben crear una billetera nueva con una frase semilla nueva y transferir sus activos
【Mi opinión】Lo que más debemos cambiar a raíz de esto no son las billeteras, sino nuestra forma de entender la seguridad
• Al comprar una billetera fría, todos damos por hecho que «si el dispositivo es auténtico, es seguro». Pero este distribuidor figuraba en el directorio de la web oficial de Ledger: la verificación de autenticidad comprueba el elemento seguro, pero no puede detectar si alguien ha añadido otra placa en el resto del dispositivo
• El verdadero riesgo está en el canal de distribución, no en la marca: quien puede tocar físicamente el dispositivo siempre da más miedo que un hacker remoto
• Mi costumbre: comprar solo directamente al fabricante, comprobar la estructura interna al abrir el dispositivo y generar la frase semilla únicamente en mi propio entorno sin conexión. No tocaría un dispositivo de segunda mano o de terceros de procedencia desconocida, por barato que sea
【Qué hacer】Este es un problema de la cadena de suministro, no una vulnerabilidad del firmware de todos los dispositivos Ledger: no hace falta entrar en pánico y vender ninguna moneda. Pero si tienes una billetera fría que compraste recientemente a través de un canal no oficial, lo más prudente es crear una billetera nueva con una frase semilla nueva, transferir primero tus activos y revisar el dispositivo antiguo con calma
(El contenido incluye información de terceros y no constituye asesoramiento de inversión)
#Ledger确认用户设备遭植入未授权硬件
10/10: Ledger confirmó que, dentro del dispositivo de al menos un usuario afectado, había un implante de hardware no autorizado: el ataque a la cadena de suministro pasó de ser un rumor a estar confirmado
【El incidente】
• Robaron cientos de billeteras, con pérdidas acumuladas superiores a 86 millones de dólares (estimación del investigador de blockchain Specter; también se habla de 93,4 millones, cifra que Ledger aún no ha confirmado)
• Método del ataque: al desmontar el dispositivo, descubrieron una placa de circuito adicional con un módulo LTE y una eSIM bajo el acolchado de la pantalla. Estaba conectada al bus que controla la pantalla y capturaba las 24 palabras de la frase semilla introducidas por el usuario durante la configuración inicial; luego las enviaba a través de la red celular
• Punto clave: no afecta al elemento seguro (SE) ni aprovecha una vulnerabilidad del firmware: se trata de una implantación física que elude directamente la premisa de que «las claves privadas nunca salen del dispositivo»
• Medidas: el distribuidor implicado, CryptoBilis, suspendió todas las ventas y envíos de billeteras de hardware. Ledger recomienda a quienes hayan comprado un dispositivo a través de ese canal en los últimos 90 días que no lo configuren por ahora; quienes ya lo hayan configurado deben crear una billetera nueva con una frase semilla nueva y transferir sus activos
【Mi opinión】Lo que más debemos cambiar a raíz de esto no son las billeteras, sino nuestra forma de entender la seguridad
• Al comprar una billetera fría, todos damos por hecho que «si el dispositivo es auténtico, es seguro». Pero este distribuidor figuraba en el directorio de la web oficial de Ledger: la verificación de autenticidad comprueba el elemento seguro, pero no puede detectar si alguien ha añadido otra placa en el resto del dispositivo
• El verdadero riesgo está en el canal de distribución, no en la marca: quien puede tocar físicamente el dispositivo siempre da más miedo que un hacker remoto
• Mi costumbre: comprar solo directamente al fabricante, comprobar la estructura interna al abrir el dispositivo y generar la frase semilla únicamente en mi propio entorno sin conexión. No tocaría un dispositivo de segunda mano o de terceros de procedencia desconocida, por barato que sea
【Qué hacer】Este es un problema de la cadena de suministro, no una vulnerabilidad del firmware de todos los dispositivos Ledger: no hace falta entrar en pánico y vender ninguna moneda. Pero si tienes una billetera fría que compraste recientemente a través de un canal no oficial, lo más prudente es crear una billetera nueva con una frase semilla nueva, transferir primero tus activos y revisar el dispositivo antiguo con calma
(El contenido incluye información de terceros y no constituye asesoramiento de inversión)
#Ledger确认用户设备遭植入未授权硬件