đš Ataque EspĂa en Ledger!
Revelan que un Chip Oculto con eSIM Robaba las Frases Semilla Directamente de la Pantalla
La anatomĂa del ataque fĂsico a la cadena de suministro
El equipo de ciberseguridad de #Ledger (Ledger Donjon) ha revelado los detalles tĂ©cnicos sobre cĂłmo se ejecutĂł el drenaje masivo de fondos, confirmando que no se tratĂł de un fallo de software ni de una vulnerabilidad en su sistema operativo, sino de una sofisticada intervenciĂłn fĂsica en la cadena de distribuciĂłn.
1. ÂżCĂłmo funcionaba el implante espĂa?
DecodificaciĂłn visual directa: El chip malicioso estaba oculto dentro de la carcasa fĂsica del dispositivo.
Captura de pantalla en tiempo real: Cuando el usuario configuraba el dispositivo por primera vez, el microcontrolador del implante leĂa y decodificaba directamente de la pantalla las 24 palabras de la frase de recuperaciĂłn (clave maestra).
TransmisiĂłn celular vĂa LTE: El implante utilizaba una eSIM integrada para enviar instantĂĄneamente las 24 palabras al atacante a travĂ©s de la red de telefonĂa mĂłvil.
Elemento Seguro intacto: El ataque no alterĂł el Secure Element (el chip que protege las claves privadas), ni el sistema operativo, ni las firmas de transacciones. Se limitĂł a "espiar" la frase semilla mientras se mostraba visualmente.
2. Alcance, Sospechas Globales e Impacto Financiero
Epicentro CryptoBilis: Ledger reitera que todas las pérdidas confirmadas hasta la fecha provienen exclusivamente de dispositivos vendidos por el distribuidor CryptoBilis en el sudeste asiåtico, el cual ha suspendido todas sus ventas.
Casos adicionales bajo revisiĂłn:
Mark Karpeles (ex CEO de Mt. Gox) denunciĂł haber encontrado un dispositivo espĂa en un Ledger Flex adquirido en el aeropuerto de Singapur.
MediaMarkt Saturn (Alemania) detuvo la venta de dispositivos tras reportes de un posible implante en ese paĂs.
PĂ©rdidas estimadas: Aunque Ledger no ha confirmado la cifra oficial, analistas on-chain estiman los robos en 93.2 millones de dĂłlares en mĂĄs de 300 wallets.
$BTC
$ETH
$SOL
Revelan que un Chip Oculto con eSIM Robaba las Frases Semilla Directamente de la Pantalla
La anatomĂa del ataque fĂsico a la cadena de suministro
El equipo de ciberseguridad de #Ledger (Ledger Donjon) ha revelado los detalles tĂ©cnicos sobre cĂłmo se ejecutĂł el drenaje masivo de fondos, confirmando que no se tratĂł de un fallo de software ni de una vulnerabilidad en su sistema operativo, sino de una sofisticada intervenciĂłn fĂsica en la cadena de distribuciĂłn.
1. ÂżCĂłmo funcionaba el implante espĂa?
DecodificaciĂłn visual directa: El chip malicioso estaba oculto dentro de la carcasa fĂsica del dispositivo.
Captura de pantalla en tiempo real: Cuando el usuario configuraba el dispositivo por primera vez, el microcontrolador del implante leĂa y decodificaba directamente de la pantalla las 24 palabras de la frase de recuperaciĂłn (clave maestra).
TransmisiĂłn celular vĂa LTE: El implante utilizaba una eSIM integrada para enviar instantĂĄneamente las 24 palabras al atacante a travĂ©s de la red de telefonĂa mĂłvil.
Elemento Seguro intacto: El ataque no alterĂł el Secure Element (el chip que protege las claves privadas), ni el sistema operativo, ni las firmas de transacciones. Se limitĂł a "espiar" la frase semilla mientras se mostraba visualmente.
2. Alcance, Sospechas Globales e Impacto Financiero
Epicentro CryptoBilis: Ledger reitera que todas las pérdidas confirmadas hasta la fecha provienen exclusivamente de dispositivos vendidos por el distribuidor CryptoBilis en el sudeste asiåtico, el cual ha suspendido todas sus ventas.
Casos adicionales bajo revisiĂłn:
Mark Karpeles (ex CEO de Mt. Gox) denunciĂł haber encontrado un dispositivo espĂa en un Ledger Flex adquirido en el aeropuerto de Singapur.
MediaMarkt Saturn (Alemania) detuvo la venta de dispositivos tras reportes de un posible implante en ese paĂs.
PĂ©rdidas estimadas: Aunque Ledger no ha confirmado la cifra oficial, analistas on-chain estiman los robos en 93.2 millones de dĂłlares en mĂĄs de 300 wallets.
$BTC
$ETH
$SOL