⚡ No hackearon la billetera fría; hackearon el camino hasta tus manos
Las billeteras de hardware venden siempre la misma promesa: las claves privadas nunca se conectan a la red. Esta semana, compradores del Sudeste Asiático descubrieron que esa promesa tenía una condición que nadie había escrito en el manual.
El 9 de octubre, varios usuarios de Ledger en Indonesia, Malasia y Filipinas abrieron la aplicación y encontraron sus saldos en cero. No habían hecho transferencias ni pulsado enlaces. El dinero se había ido solo.
Ese mismo día, Ledger reconoció en X que estaba investigando un lote de dispositivos procedente del distribuidor del Sudeste Asiático CryptoBilis. Le pidió a la tienda que dejara de venderlos. A quienes habían comprado uno en los últimos tres meses les pidió que no lo encendieran; a quienes ya lo estaban usando, que trasladaran sus activos a una billetera nueva y cambiaran a una frase semilla nueva. Al día siguiente, el 10 de octubre, Ledger confirmó que el dispositivo de una víctima ocultaba una placa de hardware implantada sin autorización.
Durante varios días, el público hizo conjeturas. Bitquery rastreó las seis cadenas en las que las billeteras habían quedado vacías y calculó una cifra: 93,2 millones de dólares, distribuidos en 315 billeteras. Las cadenas eran TRON, Bitcoin, Ethereum, Solana, BNB Chain y Polygon. En las primeras diez direcciones publicadas solo se veían 86 millones. La diferencia estaba en algunas de las cadenas de Solana y en otras cinco direcciones de TRON que nadie había mencionado.
El método no era complicado. Primero, dos semanas de ensayo. En TRON hicieron 21 pruebas con cantidades pequeñas; en Ethereum, 20. El 9 de octubre atacaron. TRON fue la primera en quedar vacía y, en 47 minutos, las seis cadenas estaban limpias. Veinticinco billeteras de TRON firmaron la misma autorización en tres segundos. Ocho minutos antes, otras 30 billeteras habían cedido el control a la misma clave. Alguien ya tenía todas las llaves y movió los fondos rápido y sin tropiezos.
También está claro adónde fue el dinero. Tether congeló 10 millones de USDT en 20 billeteras. Otros 10 millones de USDD siguen en la billetera de los ladrones. Esos no se pueden congelar. En dos días, 2.990 ETH pasaron por Tornado Cash y salieron a través de Zcash; de ellos, 5,35 millones de dólares acabaron convertidos en USDC, que Circle sí pudo congelar. A la mañana del 11 de octubre, todavía se podían rastrear unos 81 millones de dólares en la cadena.
¿Cómo robaba la placa implantada? Los investigadores desmontaron una Nano X manipulada. El chip de seguridad estaba intacto y el sistema de Ledger no había sido vulnerado. El problema estaba en la pantalla. Una placa del tamaño de un grano de arroz estaba soldada a los cables de datos de la pantalla. Cuando configurabas la billetera, leía píxel a píxel las 24 palabras que aparecían en pantalla y las enviaba mediante su propio módulo celular, tarjeta SIM y antena. El dispositivo funcionaba con normalidad; no había forma de notar nada raro.
Hay un detalle aún más inquietante. Según el recuento de Bitquery, seis de cada diez billeteras vaciadas habían recibido fondos dentro del período de alerta de 90 días de Ledger, y más de ocho de cada diez habían recibido fondos después de junio de este año. Quienes compraron hace tiempo no deberían pensar que están a salvo.
El firmware no estaba dañado. Tampoco se trataba de un ataque novedoso. El problema ocurrió en el trayecto desde la fábrica hasta las manos del comprador. El chip de seguridad protegió su propio perímetro; la cadena de suministro, no.
Mientras escribo esto, cuatro fuentes cotizan BTC entre 83.498 y 83.614 dólares, con una subida de alrededor del 1 % en 24 horas. ETH ronda los 2.543 dólares.
Guardar tus monedas en una billetera fría protege el dispositivo. Esta semana quedó demostrado que, antes de que la caja llegue a tus manos, alguien ya pudo haber tocado la verdadera llave.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Ledger #BilleteraDeHardware
Las billeteras de hardware venden siempre la misma promesa: las claves privadas nunca se conectan a la red. Esta semana, compradores del Sudeste Asiático descubrieron que esa promesa tenía una condición que nadie había escrito en el manual.
El 9 de octubre, varios usuarios de Ledger en Indonesia, Malasia y Filipinas abrieron la aplicación y encontraron sus saldos en cero. No habían hecho transferencias ni pulsado enlaces. El dinero se había ido solo.
Ese mismo día, Ledger reconoció en X que estaba investigando un lote de dispositivos procedente del distribuidor del Sudeste Asiático CryptoBilis. Le pidió a la tienda que dejara de venderlos. A quienes habían comprado uno en los últimos tres meses les pidió que no lo encendieran; a quienes ya lo estaban usando, que trasladaran sus activos a una billetera nueva y cambiaran a una frase semilla nueva. Al día siguiente, el 10 de octubre, Ledger confirmó que el dispositivo de una víctima ocultaba una placa de hardware implantada sin autorización.
Durante varios días, el público hizo conjeturas. Bitquery rastreó las seis cadenas en las que las billeteras habían quedado vacías y calculó una cifra: 93,2 millones de dólares, distribuidos en 315 billeteras. Las cadenas eran TRON, Bitcoin, Ethereum, Solana, BNB Chain y Polygon. En las primeras diez direcciones publicadas solo se veían 86 millones. La diferencia estaba en algunas de las cadenas de Solana y en otras cinco direcciones de TRON que nadie había mencionado.
El método no era complicado. Primero, dos semanas de ensayo. En TRON hicieron 21 pruebas con cantidades pequeñas; en Ethereum, 20. El 9 de octubre atacaron. TRON fue la primera en quedar vacía y, en 47 minutos, las seis cadenas estaban limpias. Veinticinco billeteras de TRON firmaron la misma autorización en tres segundos. Ocho minutos antes, otras 30 billeteras habían cedido el control a la misma clave. Alguien ya tenía todas las llaves y movió los fondos rápido y sin tropiezos.
También está claro adónde fue el dinero. Tether congeló 10 millones de USDT en 20 billeteras. Otros 10 millones de USDD siguen en la billetera de los ladrones. Esos no se pueden congelar. En dos días, 2.990 ETH pasaron por Tornado Cash y salieron a través de Zcash; de ellos, 5,35 millones de dólares acabaron convertidos en USDC, que Circle sí pudo congelar. A la mañana del 11 de octubre, todavía se podían rastrear unos 81 millones de dólares en la cadena.
¿Cómo robaba la placa implantada? Los investigadores desmontaron una Nano X manipulada. El chip de seguridad estaba intacto y el sistema de Ledger no había sido vulnerado. El problema estaba en la pantalla. Una placa del tamaño de un grano de arroz estaba soldada a los cables de datos de la pantalla. Cuando configurabas la billetera, leía píxel a píxel las 24 palabras que aparecían en pantalla y las enviaba mediante su propio módulo celular, tarjeta SIM y antena. El dispositivo funcionaba con normalidad; no había forma de notar nada raro.
Hay un detalle aún más inquietante. Según el recuento de Bitquery, seis de cada diez billeteras vaciadas habían recibido fondos dentro del período de alerta de 90 días de Ledger, y más de ocho de cada diez habían recibido fondos después de junio de este año. Quienes compraron hace tiempo no deberían pensar que están a salvo.
El firmware no estaba dañado. Tampoco se trataba de un ataque novedoso. El problema ocurrió en el trayecto desde la fábrica hasta las manos del comprador. El chip de seguridad protegió su propio perímetro; la cadena de suministro, no.
Mientras escribo esto, cuatro fuentes cotizan BTC entre 83.498 y 83.614 dólares, con una subida de alrededor del 1 % en 24 horas. ETH ronda los 2.543 dólares.
Guardar tus monedas en una billetera fría protege el dispositivo. Esta semana quedó demostrado que, antes de que la caja llegue a tus manos, alguien ya pudo haber tocado la verdadera llave.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Ledger #BilleteraDeHardware