Ledger lo ha confirmado oficialmente:
Se encontró un implante de hardware no autorizado en al menos uno de los dispositivos de los usuarios afectados.
No es una especulación: es una declaración oficial de Ledger Support.
Desde que el incidente salió a la luz el 9 de octubre, las pérdidas no han dejado de aumentar: 311 billeteras, 93,4 millones de dólares. Tether congeló parte de los USDT, pero los atacantes cambiaron enseguida a USDD.
¿Qué es exactamente el implante?
Mark Karpelès (exdirector ejecutivo de Mt. Gox) desmontó un Ledger comprado en Malasia. En el espacio de la almohadilla de la pantalla había algo más: un módulo de comunicación LTE, una eSIM, una antena y un microcontrolador conectado al bus SPI de la pantalla.
El bus SPI es un canal interno por el que los chips intercambian información, incluido el contenido que aparece en la pantalla.
La ruta del ataque es la siguiente: inicializas el dispositivo y aparecen en la pantalla tus 24 palabras de recuperación. El microcontrolador del implante reconoce la fuente de Ledger, lee cada palabra en tiempo real y se la envía a los atacantes a través de la conexión 4G integrada. Todo ocurre sin que te des cuenta.
Lo más insólito: el implante superó la verificación Genuine Check de la propia Ledger.
Esto se debe a que la lógica de verificación de Ledger comprueba si se ha manipulado el elemento seguro (Secure Element). El implante no lo tocó en absoluto: simplemente se limitó a «escuchar» desde un costado. El firmware no puede detectarlo porque solo funciona cuando se actualiza la pantalla.
Ledger recalca que su infraestructura, sus sistemas y sus servicios no fueron comprometidos, y eso es cierto. El problema ocurrió en el trayecto desde la fábrica hasta tus manos.
CryptoBilis ha suspendido todas las ventas. SEAL_911 está colaborando en la investigación.
Si compraste un Ledger en CryptoBilis:
Si aún no lo inicializaste, no lo enciendas ni lo configures.
Si ya lo estás usando, transfiere tus activos a un dispositivo nuevo, inicializado con una frase de recuperación completamente nueva. Trata tu frase de recuperación actual como si otras personas ya la conocieran.
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件
Se encontró un implante de hardware no autorizado en al menos uno de los dispositivos de los usuarios afectados.
No es una especulación: es una declaración oficial de Ledger Support.
Desde que el incidente salió a la luz el 9 de octubre, las pérdidas no han dejado de aumentar: 311 billeteras, 93,4 millones de dólares. Tether congeló parte de los USDT, pero los atacantes cambiaron enseguida a USDD.
¿Qué es exactamente el implante?
Mark Karpelès (exdirector ejecutivo de Mt. Gox) desmontó un Ledger comprado en Malasia. En el espacio de la almohadilla de la pantalla había algo más: un módulo de comunicación LTE, una eSIM, una antena y un microcontrolador conectado al bus SPI de la pantalla.
El bus SPI es un canal interno por el que los chips intercambian información, incluido el contenido que aparece en la pantalla.
La ruta del ataque es la siguiente: inicializas el dispositivo y aparecen en la pantalla tus 24 palabras de recuperación. El microcontrolador del implante reconoce la fuente de Ledger, lee cada palabra en tiempo real y se la envía a los atacantes a través de la conexión 4G integrada. Todo ocurre sin que te des cuenta.
Lo más insólito: el implante superó la verificación Genuine Check de la propia Ledger.
Esto se debe a que la lógica de verificación de Ledger comprueba si se ha manipulado el elemento seguro (Secure Element). El implante no lo tocó en absoluto: simplemente se limitó a «escuchar» desde un costado. El firmware no puede detectarlo porque solo funciona cuando se actualiza la pantalla.
Ledger recalca que su infraestructura, sus sistemas y sus servicios no fueron comprometidos, y eso es cierto. El problema ocurrió en el trayecto desde la fábrica hasta tus manos.
CryptoBilis ha suspendido todas las ventas. SEAL_911 está colaborando en la investigación.
Si compraste un Ledger en CryptoBilis:
Si aún no lo inicializaste, no lo enciendas ni lo configures.
Si ya lo estás usando, transfiere tus activos a un dispositivo nuevo, inicializado con una frase de recuperación completamente nueva. Trata tu frase de recuperación actual como si otras personas ya la conocieran.
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件