🚨 Ataque Espía en Ledger!
Revelan que un Chip Oculto con eSIM Robaba las Frases Semilla Directamente de la Pantalla
La anatomía del ataque físico a la cadena de suministro
El equipo de ciberseguridad de #Ledger (Ledger Donjon) ha revelado los detalles técnicos sobre cómo se ejecutó el drenaje masivo de fondos, confirmando que no se trató de un fallo de software ni de una vulnerabilidad en su sistema operativo, sino de una sofisticada intervención física en la cadena de distribución.
1. ¿Cómo funcionaba el implante espía?
Decodificación visual directa: El chip malicioso estaba oculto dentro de la carcasa física del dispositivo.
Captura de pantalla en tiempo real: Cuando el usuario configuraba el dispositivo por primera vez, el microcontrolador del implante leía y decodificaba directamente de la pantalla las 24 palabras de la frase de recuperación (clave maestra).
Transmisión celular vía LTE: El implante utilizaba una eSIM integrada para enviar instantáneamente las 24 palabras al atacante a través de la red de telefonía móvil.
Elemento Seguro intacto: El ataque no alteró el Secure Element (el chip que protege las claves privadas), ni el sistema operativo, ni las firmas de transacciones. Se limitó a "espiar" la frase semilla mientras se mostraba visualmente.
2. Alcance, Sospechas Globales e Impacto Financiero
Epicentro CryptoBilis: Ledger reitera que todas las pérdidas confirmadas hasta la fecha provienen exclusivamente de dispositivos vendidos por el distribuidor CryptoBilis en el sudeste asiático, el cual ha suspendido todas sus ventas.
Casos adicionales bajo revisión:
Mark Karpeles (ex CEO de Mt. Gox) denunció haber encontrado un dispositivo espía en un Ledger Flex adquirido en el aeropuerto de Singapur.
MediaMarkt Saturn (Alemania) detuvo la venta de dispositivos tras reportes de un posible implante en ese país.
Pérdidas estimadas: Aunque Ledger no ha confirmado la cifra oficial, analistas on-chain estiman los robos en 93.2 millones de dólares en más de 300 wallets.
$BTC
$ETH
$SOL
Revelan que un Chip Oculto con eSIM Robaba las Frases Semilla Directamente de la Pantalla
La anatomía del ataque físico a la cadena de suministro
El equipo de ciberseguridad de #Ledger (Ledger Donjon) ha revelado los detalles técnicos sobre cómo se ejecutó el drenaje masivo de fondos, confirmando que no se trató de un fallo de software ni de una vulnerabilidad en su sistema operativo, sino de una sofisticada intervención física en la cadena de distribución.
1. ¿Cómo funcionaba el implante espía?
Decodificación visual directa: El chip malicioso estaba oculto dentro de la carcasa física del dispositivo.
Captura de pantalla en tiempo real: Cuando el usuario configuraba el dispositivo por primera vez, el microcontrolador del implante leía y decodificaba directamente de la pantalla las 24 palabras de la frase de recuperación (clave maestra).
Transmisión celular vía LTE: El implante utilizaba una eSIM integrada para enviar instantáneamente las 24 palabras al atacante a través de la red de telefonía móvil.
Elemento Seguro intacto: El ataque no alteró el Secure Element (el chip que protege las claves privadas), ni el sistema operativo, ni las firmas de transacciones. Se limitó a "espiar" la frase semilla mientras se mostraba visualmente.
2. Alcance, Sospechas Globales e Impacto Financiero
Epicentro CryptoBilis: Ledger reitera que todas las pérdidas confirmadas hasta la fecha provienen exclusivamente de dispositivos vendidos por el distribuidor CryptoBilis en el sudeste asiático, el cual ha suspendido todas sus ventas.
Casos adicionales bajo revisión:
Mark Karpeles (ex CEO de Mt. Gox) denunció haber encontrado un dispositivo espía en un Ledger Flex adquirido en el aeropuerto de Singapur.
MediaMarkt Saturn (Alemania) detuvo la venta de dispositivos tras reportes de un posible implante en ese país.
Pérdidas estimadas: Aunque Ledger no ha confirmado la cifra oficial, analistas on-chain estiman los robos en 93.2 millones de dólares en más de 300 wallets.
$BTC
$ETH
$SOL