Ledger confirma un implante de hardware en un dispositivo vinculado a robos de criptomonedas

Ledger confirmó que un dispositivo vinculado a denuncias de robos de criptomonedas contenía un implante de hardware no autorizado. Las denuncias se referían a dispositivos vendidos por CryptoBilis, un distribuidor con sede en Malasia que opera en el sudeste asiático.

El 9 de octubre, Ledger dijo que había iniciado una investigación tras recibir denuncias de usuarios sobre pérdidas de fondos y pidió a CryptoBilis que dejara de vender y enviar dispositivos Ledger. Al día siguiente, confirmó la manipulación de al menos un dispositivo. La empresa dijo que estaba contactando con los usuarios afectados y colaborando con las autoridades para identificar al responsable. Describió el volumen afectado como «limitado» y afirmó que todas las denuncias de pérdidas inesperadas de fondos estaban vinculadas a dispositivos vendidos por CryptoBilis. Ledger no ha revelado qué modelos se vieron afectados ni cómo y cuándo fueron modificados.

Investigadores y expertos en seguridad informaron de que encontraron implantes en dispositivos Ledger X. Mark Karpelès dijo que uno estaba oculto detrás de la pantalla. Tibane Labs informó de dos variantes con circuitos capaces de capturar la salida de la pantalla y las pulsaciones de los botones y enviar datos por LTE mediante una eSIM. Según los investigadores, una variante sustituía la batería original por otra más pequeña; la otra cabía bajo la pantalla OLED y utilizaba la batería original.

Ledger recomienda a los clientes que aún no hayan configurado un dispositivo comprado al distribuidor que no inicien la configuración. Para los dispositivos ya configurados, sugiere considerar el traslado a un nuevo firmante Ledger con una nueva seed. Ledger también advierte que Genuine Check no puede detectar un implante añadido si el Secure Element original permanece intacto.