Ledger ha pedido a distribuidores y revendedores del Sudeste Asiático y Hong Kong que dejen de vender sus monederos de criptomonedas y retiren los productos de las estanterías mientras investiga la manipulación de dispositivos.
La medida llega tras informes de pérdidas de criptomonedas en dispositivos comprados a CryptoBilis. Ledger afirmó que su investigación, iniciada el 9 de octubre, confirmó que algunos monederos vendidos por el revendedor habían sido modificados para robar frases de recuperación y enviarlas a una parte no autorizada mediante LTE.
El equipo de seguridad Donjon de Ledger señaló que el microcontrolador del implante puede detectar y descodificar la frase de recuperación de 24 palabras del monedero y transmitirla después por LTE mediante una eSIM aprovisionada. El implante es un componente separado y no modifica Secure Element, el sistema operativo de Ledger, las transacciones ni las firmas. Por ello, las comprobaciones de integridad de Ledger no lo detectan.
Ledger afirmó que todas las pérdidas de fondos confirmadas corresponden a dispositivos vendidos por CryptoBilis, aunque usuarios también han denunciado dispositivos comprometidos comprados a otros vendedores de Asia y Europa. MediaMarkt ha retirado los productos de Ledger de sus estanterías tras los informes sobre dispositivos vendidos a través de la cadena. La empresa los obtiene del distribuidor Aqipa GmbH.
Ledger afirmó que su infraestructura, sistemas, servicios y canal de venta directa son seguros. Por separado, Trezor dijo que no había encontrado pruebas de que sus dispositivos estuvieran comprometidos, pero que pondrá fin a algunas colaboraciones con revendedores el 1 de enero de 2027 mientras refuerza la supervisión.
Comentarios
0Aún no hay comentarios. Escribe el primero.