El equipo de seguridad Donjon de Ledger ha revelado cómo se llevó a cabo este ataque a la cadena de suministro:
Los dispositivos manipulados tenían instalado un microcontrolador que capturaba las palabras cuando el usuario configuraba la billetera y la pantalla mostraba las 24 palabras de recuperación, y las enviaba a través de una eSIM integrada mediante la red celular.
El chip de seguridad y las transacciones no fueron alterados.
Estos dispositivos procedían del distribuidor del sudeste asiático CryptoBilis.
La firma de investigación blockchain Specter estima que las pérdidas superan los 86 millones de dólares; Yfarmx calcula que ascienden a 103 millones. Ledger afirma que aún no ha confirmado el total.
Para los usuarios comunes, las medidas son sencillas: comprobar los dispositivos adquiridos siguiendo la guía oficial de verificación, considerar que la frase de recuperación podría haberse filtrado y transferir los activos a una dirección nueva.
Los dispositivos manipulados tenían instalado un microcontrolador que capturaba las palabras cuando el usuario configuraba la billetera y la pantalla mostraba las 24 palabras de recuperación, y las enviaba a través de una eSIM integrada mediante la red celular.
El chip de seguridad y las transacciones no fueron alterados.
Estos dispositivos procedían del distribuidor del sudeste asiático CryptoBilis.
La firma de investigación blockchain Specter estima que las pérdidas superan los 86 millones de dólares; Yfarmx calcula que ascienden a 103 millones. Ledger afirma que aún no ha confirmado el total.
Para los usuarios comunes, las medidas son sencillas: comprobar los dispositivos adquiridos siguiendo la guía oficial de verificación, considerar que la frase de recuperación podría haberse filtrado y transferir los activos a una dirección nueva.