Respuesta oficial de Ledger al ataque con implante de hardware: el problema se originó en un distribuidor del sudeste asiático; los chips originales no fueron comprometidos
16 de octubre: el fabricante francés de billeteras de hardware Ledger publicó recientemente un informe en su blog oficial en el que reveló por primera vez la cadena completa del ataque que consistió en implantar chips espía en dispositivos Ledger vendidos a través del distribuidor del sudeste asiático CryptoBilis.
Ledger confirmó que los atacantes instalaron detrás de la pantalla del dispositivo un chip espía que contenía un microcontrolador y un módulo eSIM. Este transmitía en tiempo real, a través de una red LTE, la frase de recuperación de 24 palabras que se mostraba al usuario durante la configuración inicial. Sin embargo, no afectó al chip de seguridad del dispositivo ni alteró los datos de las transacciones.
El rastreo en la cadena de bloques muestra que las transferencias anómalas de fondos se concentraron entre el 9 y el 10 de octubre. El incidente se detectó por primera vez en un dispositivo Nano X que el exdirector ejecutivo de Mt. Gox, Mark Karpelès, compró en Malasia el 9 de octubre.
La investigación confirmó que al menos un dispositivo Ledger contenía un implante no autorizado. Hasta ahora, todas las pérdidas confirmadas están relacionadas con el canal de CryptoBilis.
La firma de investigación de cadenas de bloques Specter estima que el implante no autorizado causó pérdidas de 86 millones de dólares; la estimación independiente de Bitquery supera los 93 millones de dólares y afecta a 311 billeteras. Tether ya ha colaborado en la congelación de unos 10 millones de dólares en USDT relacionados con el caso.
El incidente desencadenó rápidamente una serie de reacciones en el sector. Posteriormente, CryptoBilis anunció la suspensión de la venta y el envío de todas las marcas de billeteras de hardware en Malasia, Filipinas e Indonesia, el cierre temporal de sus tiendas físicas y el inicio de una auditoría independiente.
A raíz de lo ocurrido, Trezor y OneKey retiraron a CryptoBilis de sus redes de distribuidores autorizados; MediaMarkt, en Europa, retiró los productos Ledger de sus tiendas.
Ledger recalcó que se trató de un ataque físico a la cadena de suministro, no de una intrusión en el software ni en los sistemas internos. Recomienda que los usuarios que hayan comprado dispositivos a través de CryptoBilis en los últimos 90 días consideren que su frase de recuperación ha sido comprometida, transfieran de inmediato sus activos y generen una nueva frase de recuperación. No deben seguir usando el dispositivo original.
En conclusión, este incidente también pone de manifiesto que, aunque el dispositivo de una billetera sea fiable, la frase de recuperación sigue corriendo el riesgo de quedar expuesta si se instala deliberadamente una puerta trasera de hardware en algún punto de la cadena de distribución. También sirve de advertencia para los usuarios: las billeteras de hardware deben adquirirse exclusivamente a través de canales oficiales de venta directa.
#Ledger钱包
16 de octubre: el fabricante francés de billeteras de hardware Ledger publicó recientemente un informe en su blog oficial en el que reveló por primera vez la cadena completa del ataque que consistió en implantar chips espía en dispositivos Ledger vendidos a través del distribuidor del sudeste asiático CryptoBilis.
Ledger confirmó que los atacantes instalaron detrás de la pantalla del dispositivo un chip espía que contenía un microcontrolador y un módulo eSIM. Este transmitía en tiempo real, a través de una red LTE, la frase de recuperación de 24 palabras que se mostraba al usuario durante la configuración inicial. Sin embargo, no afectó al chip de seguridad del dispositivo ni alteró los datos de las transacciones.
El rastreo en la cadena de bloques muestra que las transferencias anómalas de fondos se concentraron entre el 9 y el 10 de octubre. El incidente se detectó por primera vez en un dispositivo Nano X que el exdirector ejecutivo de Mt. Gox, Mark Karpelès, compró en Malasia el 9 de octubre.
La investigación confirmó que al menos un dispositivo Ledger contenía un implante no autorizado. Hasta ahora, todas las pérdidas confirmadas están relacionadas con el canal de CryptoBilis.
La firma de investigación de cadenas de bloques Specter estima que el implante no autorizado causó pérdidas de 86 millones de dólares; la estimación independiente de Bitquery supera los 93 millones de dólares y afecta a 311 billeteras. Tether ya ha colaborado en la congelación de unos 10 millones de dólares en USDT relacionados con el caso.
El incidente desencadenó rápidamente una serie de reacciones en el sector. Posteriormente, CryptoBilis anunció la suspensión de la venta y el envío de todas las marcas de billeteras de hardware en Malasia, Filipinas e Indonesia, el cierre temporal de sus tiendas físicas y el inicio de una auditoría independiente.
A raíz de lo ocurrido, Trezor y OneKey retiraron a CryptoBilis de sus redes de distribuidores autorizados; MediaMarkt, en Europa, retiró los productos Ledger de sus tiendas.
Ledger recalcó que se trató de un ataque físico a la cadena de suministro, no de una intrusión en el software ni en los sistemas internos. Recomienda que los usuarios que hayan comprado dispositivos a través de CryptoBilis en los últimos 90 días consideren que su frase de recuperación ha sido comprometida, transfieran de inmediato sus activos y generen una nueva frase de recuperación. No deben seguir usando el dispositivo original.
En conclusión, este incidente también pone de manifiesto que, aunque el dispositivo de una billetera sea fiable, la frase de recuperación sigue corriendo el riesgo de quedar expuesta si se instala deliberadamente una puerta trasera de hardware en algún punto de la cadena de distribución. También sirve de advertencia para los usuarios: las billeteras de hardware deben adquirirse exclusivamente a través de canales oficiales de venta directa.
#Ledger钱包