Un chip escondido dentro de la carcasa de una cartera. Basta con que mires la pantalla al configurar el dispositivo para que las 24 palabras se envíen a través de la red móvil. Se sospecha que así se esfumaron 86 millones de dólares 🦖
⚡ 有大动静群里说
El 13 de octubre, Ledger, uno de los grandes fabricantes de carteras de hardware, pidió a sus distribuidores de Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que dejaran de vender todos sus productos y retiraran de las estanterías los dispositivos. El motivo: confirmó que alguien había manipulado uno de ellos ⚠️
Lo más siniestro de este chip es que no toca el firmware ni el chip de seguridad donde se almacenan las claves. Solo hace una cosa: espía la pantalla cuando abres el dispositivo y lo configuras. Cuando aparecen las 24 palabras de la frase de recuperación, las descodifica y las envía a través de la red LTE mediante una eSIM integrada. Es decir, el aspecto del dispositivo, el embalaje y la verificación de la firma parecen completamente normales. No hay forma de que te des cuenta 🔐
Todo empezó el 9 de octubre, cuando se denunció un problema con dispositivos vendidos por CryptoBilis, un distribuidor del sudeste asiático. El 10 de octubre, Ledger confirmó oficialmente que uno de ellos había sido comprometido. El investigador on-chain Specter rastreó presuntos robos por más de 86 millones de dólares en Ethereum, Tron y Bitcoin. Otros dos investigadores estiman que la cifra oscila entre 72 y 86 millones de dólares. Sin embargo, Ledger recalca que aún no ha confirmado cuántas personas se vieron afectadas ni el monto total de las pérdidas.
La reacción en cadena ya se ha extendido por todo el sector. MediaMarkt, una gran cadena europea de tiendas de electrónica, anunció que retiraría todos los productos Ledger de sus tiendas físicas y de su plataforma en línea. Su competidor Trezor también anunció el 13 de octubre que reduciría el número de distribuidores autorizados, una medida que entrará en vigor el 1 de enero de 2027, y que dejaría de abastecer de inmediato a esos canales. La empresa subrayó que no hay pruebas de que sus propios dispositivos hayan sido comprometidos y explicó que la medida responde a los recientes incidentes en la cadena de suministro 💥
Mi conclusión es que este incidente no ha vulnerado los algoritmos criptográficos, sino el último eslabón del modelo de negocio de las carteras de hardware: la cadena de distribución. La industria siempre ha dicho que las carteras de hardware son las más seguras porque las claves permanecen desconectadas y porque compras el dispositivo directamente a través de un canal oficial. Pero este caso demuestra precisamente que, si alguien puede meter mano en el eslabón del distribuidor, el dispositivo que tienes en tus manos —con aspecto nuevo, embalaje intacto y firmware sin problemas— también podría ser un dispositivo con un espía instalado.
Lo peor es que no puedes demostrar que el dispositivo está limpio con los métodos habituales. Si modifican el firmware, puedes verificar la firma; si cambian el chip, puedes consultar el número de serie. Pero si añaden un accesorio externo independiente que solo lee la pantalla y envía mensajes, el dispositivo sigue funcionando con normalidad. Por eso Ledger solo puede responder suspendiendo las ventas en toda la región: ni siquiera la propia empresa sabe todavía en qué tramo de la cadena de distribución se introdujo el dispositivo manipulado.
Para quienes tienen criptomonedas, conviene seguir de cerca tres cosas: primero, si las conclusiones de la investigación se extenderán a mercados fuera del sudeste asiático; segundo, si el endurecimiento de los canales de distribución obligará a aumentar las compras directas de carteras de hardware; y tercero, si la firma múltiple pasará de ser una medida para instituciones a convertirse en algo habitual entre particulares. Al usar dispositivos de distintos fabricantes para una firma múltiple, el compromiso de un solo dispositivo no bastaría para llevarse los fondos.
Cuéntanos en los comentarios: ¿compraste tu cartera de hardware a través de un canal oficial o a un tercero? ¿Qué revisas después de abrir el embalaje?
Cada día te ponemos al tanto de las noticias más destacadas del mundo cripto. No solo te contamos qué ha pasado: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
⚡ 有大动静群里说
El 13 de octubre, Ledger, uno de los grandes fabricantes de carteras de hardware, pidió a sus distribuidores de Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que dejaran de vender todos sus productos y retiraran de las estanterías los dispositivos. El motivo: confirmó que alguien había manipulado uno de ellos ⚠️
Lo más siniestro de este chip es que no toca el firmware ni el chip de seguridad donde se almacenan las claves. Solo hace una cosa: espía la pantalla cuando abres el dispositivo y lo configuras. Cuando aparecen las 24 palabras de la frase de recuperación, las descodifica y las envía a través de la red LTE mediante una eSIM integrada. Es decir, el aspecto del dispositivo, el embalaje y la verificación de la firma parecen completamente normales. No hay forma de que te des cuenta 🔐
Todo empezó el 9 de octubre, cuando se denunció un problema con dispositivos vendidos por CryptoBilis, un distribuidor del sudeste asiático. El 10 de octubre, Ledger confirmó oficialmente que uno de ellos había sido comprometido. El investigador on-chain Specter rastreó presuntos robos por más de 86 millones de dólares en Ethereum, Tron y Bitcoin. Otros dos investigadores estiman que la cifra oscila entre 72 y 86 millones de dólares. Sin embargo, Ledger recalca que aún no ha confirmado cuántas personas se vieron afectadas ni el monto total de las pérdidas.
La reacción en cadena ya se ha extendido por todo el sector. MediaMarkt, una gran cadena europea de tiendas de electrónica, anunció que retiraría todos los productos Ledger de sus tiendas físicas y de su plataforma en línea. Su competidor Trezor también anunció el 13 de octubre que reduciría el número de distribuidores autorizados, una medida que entrará en vigor el 1 de enero de 2027, y que dejaría de abastecer de inmediato a esos canales. La empresa subrayó que no hay pruebas de que sus propios dispositivos hayan sido comprometidos y explicó que la medida responde a los recientes incidentes en la cadena de suministro 💥
Mi conclusión es que este incidente no ha vulnerado los algoritmos criptográficos, sino el último eslabón del modelo de negocio de las carteras de hardware: la cadena de distribución. La industria siempre ha dicho que las carteras de hardware son las más seguras porque las claves permanecen desconectadas y porque compras el dispositivo directamente a través de un canal oficial. Pero este caso demuestra precisamente que, si alguien puede meter mano en el eslabón del distribuidor, el dispositivo que tienes en tus manos —con aspecto nuevo, embalaje intacto y firmware sin problemas— también podría ser un dispositivo con un espía instalado.
Lo peor es que no puedes demostrar que el dispositivo está limpio con los métodos habituales. Si modifican el firmware, puedes verificar la firma; si cambian el chip, puedes consultar el número de serie. Pero si añaden un accesorio externo independiente que solo lee la pantalla y envía mensajes, el dispositivo sigue funcionando con normalidad. Por eso Ledger solo puede responder suspendiendo las ventas en toda la región: ni siquiera la propia empresa sabe todavía en qué tramo de la cadena de distribución se introdujo el dispositivo manipulado.
Para quienes tienen criptomonedas, conviene seguir de cerca tres cosas: primero, si las conclusiones de la investigación se extenderán a mercados fuera del sudeste asiático; segundo, si el endurecimiento de los canales de distribución obligará a aumentar las compras directas de carteras de hardware; y tercero, si la firma múltiple pasará de ser una medida para instituciones a convertirse en algo habitual entre particulares. Al usar dispositivos de distintos fabricantes para una firma múltiple, el compromiso de un solo dispositivo no bastaría para llevarse los fondos.
Cuéntanos en los comentarios: ¿compraste tu cartera de hardware a través de un canal oficial o a un tercero? ¿Qué revisas después de abrir el embalaje?
Cada día te ponemos al tanto de las noticias más destacadas del mundo cripto. No solo te contamos qué ha pasado: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀