Este caso revelado de ataque a la cadena de suministro física de Ledger ha hecho sonar la alarma más contundente para todos los usuarios de criptomonedas que dependen de la protección de las carteras de hardware.
Una tienda de Malasia que durante años ostentó el título de distribuidor oficial autorizado recibió dispositivos originales de fábrica, pero no los envió directamente a los usuarios: los manipuló físicamente en una etapa fuera de línea. Mediante una técnica de microsoldadura extremadamente precisa, los hackers implantaron en secreto un microchip espía en la placa PCB de cada cartera de hardware Ledger.
Este chip adicional es como un dispositivo de escucha físico oculto en la sombra. En el instante en que los usuarios reciben un dispositivo nuevo y sellado, y crean una frase semilla y generan sus claves privadas como de costumbre, el chip intercepta y registra en segundo plano esta información clave. Después, los hackers transmiten las claves privadas en secreto a un servidor remoto, mediante el módulo inalámbrico preconfigurado en el chip o un protocolo de comunicación falsificado.
Todo el proceso no requiere que los atacantes tengan conocimientos avanzados para explotar vulnerabilidades de software ni que engañen a los usuarios para que firmen contratos maliciosos. Basta con que las claves privadas queden expuestas justo cuando se generan en el dispositivo físico; después, aunque desconectes el dispositivo de la red y lo guardes en una caja fuerte, todos tus activos ya se habrán convertido en cifras en una cuenta que el atacante puede retirar en cualquier momento.
La mayoría de la gente compra carteras de hardware para protegerse del phishing en línea y de las vulnerabilidades de los contratos inteligentes, pero este «ataque de intermediario» en la cadena de suministro de hardware fuera de línea apunta precisamente al punto ciego más vulnerable de la seguridad física.
La condición de distribuidor oficial autorizado no garantiza por sí sola la integridad física del dispositivo. Solo demuestra que existe una relación comercial, pero no puede impedir que ningún intermediario de la cadena de distribución lo manipule de forma maliciosa.
La verdadera autocustodia on-chain no puede depender ciegamente de la lógica de un único dispositivo de hardware. Las carteras de hardware solo son herramientas para evitar que las claves privadas queden expuestas en línea; no pueden defenderse de implantes físicos a nivel de la cadena de suministro.
Apostar por completo la seguridad de los activos a un solo dispositivo físico ya es peligroso. Para grandes sumas, las arquitecturas multifirma (Multi-Sig) o las soluciones de carteras frías obtenidas a través de canales de suministro completamente distintos siguen siendo imprescindibles. Al fin y al cabo, cuanto más pasa un dispositivo físico por distintas manos, más difícil es garantizar que sus circuitos internos estén absolutamente libres de manipulaciones, sobre todo cuando hay intereses en juego.
#Ledger确认用户设备遭植入未授权硬件
Una tienda de Malasia que durante años ostentó el título de distribuidor oficial autorizado recibió dispositivos originales de fábrica, pero no los envió directamente a los usuarios: los manipuló físicamente en una etapa fuera de línea. Mediante una técnica de microsoldadura extremadamente precisa, los hackers implantaron en secreto un microchip espía en la placa PCB de cada cartera de hardware Ledger.
Este chip adicional es como un dispositivo de escucha físico oculto en la sombra. En el instante en que los usuarios reciben un dispositivo nuevo y sellado, y crean una frase semilla y generan sus claves privadas como de costumbre, el chip intercepta y registra en segundo plano esta información clave. Después, los hackers transmiten las claves privadas en secreto a un servidor remoto, mediante el módulo inalámbrico preconfigurado en el chip o un protocolo de comunicación falsificado.
Todo el proceso no requiere que los atacantes tengan conocimientos avanzados para explotar vulnerabilidades de software ni que engañen a los usuarios para que firmen contratos maliciosos. Basta con que las claves privadas queden expuestas justo cuando se generan en el dispositivo físico; después, aunque desconectes el dispositivo de la red y lo guardes en una caja fuerte, todos tus activos ya se habrán convertido en cifras en una cuenta que el atacante puede retirar en cualquier momento.
La mayoría de la gente compra carteras de hardware para protegerse del phishing en línea y de las vulnerabilidades de los contratos inteligentes, pero este «ataque de intermediario» en la cadena de suministro de hardware fuera de línea apunta precisamente al punto ciego más vulnerable de la seguridad física.
La condición de distribuidor oficial autorizado no garantiza por sí sola la integridad física del dispositivo. Solo demuestra que existe una relación comercial, pero no puede impedir que ningún intermediario de la cadena de distribución lo manipule de forma maliciosa.
La verdadera autocustodia on-chain no puede depender ciegamente de la lógica de un único dispositivo de hardware. Las carteras de hardware solo son herramientas para evitar que las claves privadas queden expuestas en línea; no pueden defenderse de implantes físicos a nivel de la cadena de suministro.
Apostar por completo la seguridad de los activos a un solo dispositivo físico ya es peligroso. Para grandes sumas, las arquitecturas multifirma (Multi-Sig) o las soluciones de carteras frías obtenidas a través de canales de suministro completamente distintos siguen siendo imprescindibles. Al fin y al cabo, cuanto más pasa un dispositivo físico por distintas manos, más difícil es garantizar que sus circuitos internos estén absolutamente libres de manipulaciones, sobre todo cuando hay intereses en juego.
#Ledger确认用户设备遭植入未授权硬件