La empresa afirma que se descubrió un implante clandestino en dispositivos vendidos por un revendedor externo, en medio de informes sobre fondos robados por un valor aproximado de entre 92 y 93 millones de dólares.
Ledger, fabricante de billeteras de hardware, afirma haber descubierto un chip oculto integrado en dispositivos vendidos a través de un revendedor externo. Según informes que describen los hallazgos, la empresa identificó al vendedor como CryptoBilis. Al parecer, el implante se descubrió durante una investigación sobre unidades manipuladas que llegaron a clientes por canales ajenos a los canales de venta oficiales de Ledger.
Ledger fabrica dispositivos diseñados para mantener las claves privadas fuera de línea y aisladas de los sistemas conectados a internet. Ese diseño es el principal argumento de venta de las billeteras de hardware en general. Un componente oculto dentro de la carcasa podría socavar ese aislamiento y, potencialmente, permitir que un atacante accediera a material confidencial de las claves o lo extrajera sin que el propietario lo supiera.
Los informes sobre el hallazgo vinculan las billeteras manipuladas con un patrón más amplio de robos de criptomonedas. Las estimaciones de las pérdidas relacionadas con el incidente varían según la fuente: se citan cifras de 92 o 93 millones de dólares. La discrepancia no se ha aclarado públicamente y sigue sin estar claro si las distintas cifras reflejan cálculos separados de las pérdidas o simples redondeos en los informes.
Ledger se ha ganado su reputación gracias a los chips de elemento seguro y a la verificación del firmware, diseñados para detectar manipulaciones antes de que un dispositivo llegue al cliente. Desde hace tiempo, la empresa recomienda a los compradores adquirir sus productos directamente de Ledger o de sus socios autorizados, en lugar de recurrir a mercados externos o distribuidores de procedencia incierta. Este caso parece centrarse precisamente en ese riesgo: un distribuidor que vendía unidades alteradas antes de su venta.
La manipulación de la cadena de suministro es una amenaza conocida en la industria de la seguridad de hardware; no es exclusiva de las billeteras de criptomonedas. Los atacantes pueden interceptar productos durante el transporte, modificar sus componentes internos y luego volver a sellar el embalaje para que parezca intacto. Anteriormente, investigadores de seguridad han demostrado ataques de prueba de concepto de este tipo contra billeteras de hardware, aunque los casos reales confirmados con pérdidas financieras considerables son menos comunes.
Ledger no ha detallado el alcance total de las unidades afectadas ni el mecanismo exacto por el que el supuesto chip podría extraer fondos. En los informes sobre el caso, se describe que la investigación de la empresa sigue en curso. A medida que avance la pesquisa, podrían conocerse más detalles técnicos, incluidos el funcionamiento del implante y la cantidad de dispositivos afectados.
Impacto en el mercado
La noticia de la implantación de un componente de hardware en billeteras vinculadas a un distribuidor probablemente reavivará el escrutinio de las cadenas de suministro de billeteras de hardware en toda la industria. Es posible que se presione a los compradores para que verifiquen con más cuidado los canales de compra, y que aumente la demanda de ventas directas del fabricante si se confirman plenamente los hallazgos.
Las cifras de pérdidas reportadas, ya sean de 92 o 93 millones de dólares, ponen de relieve la magnitud de los daños atribuidos al incidente. Si se verifican pérdidas de esa magnitud, el caso podría convertirse en un referente sobre cómo los proveedores de custodia y los fabricantes de billeteras comunican los riesgos de la cadena de suministro a los usuarios minoristas en el futuro.
La investigación de Ledger sobre las billeteras manipuladas sigue en curso, y se esperan más detalles sobre el alcance de las pérdidas y los dispositivos afectados a medida que avance la pesquisa.
Preguntas frecuentes
¿Qué descubrió Ledger durante su investigación?
Ledger afirma haber encontrado un chip oculto implantado en billeteras de hardware vendidas a través de un distribuidor externo identificado como CryptoBilis.
¿Cuánto dinero se habría perdido en relación con las billeteras manipuladas?
Los informes mencionan pérdidas de 92 o 93 millones de dólares; las fuentes discrepan sobre la cifra exacta.
¿Ledger vendió directamente los dispositivos manipulados?
No. Según los informes, los dispositivos se vendieron a través de un distribuidor externo y no por los canales de venta oficiales de Ledger.
¿Cómo podría un chip oculto comprometer una billetera de hardware?
Las billeteras de hardware están diseñadas para mantener las claves privadas aisladas y fuera de línea. Un implante no autorizado podría socavar ese aislamiento, aunque Ledger no ha detallado el mecanismo exacto.
¿Ha terminado la investigación?
No. Según los informes, la investigación de Ledger sobre los dispositivos manipulados y las pérdidas relacionadas sigue en curso.
Publicado originalmente por AltcoinGordon, escrito por Grace Mitchell. Republicado con autorización.
Ver el original en AltcoinGordon →
La publicación «Ledger encuentra un chip oculto en billeteras de hardware manipuladas vinculadas a pérdidas de criptomonedas» apareció primero en TheCoinrise.com.