Ledger Wallet revela un método de lectura de frases de recuperación desde la pantalla mediante componentes fraudulentos

Puntos clave del artículo

• Componentes fraudulentos envían la frase de recuperación mostrada en la pantalla
• MediaMarkt detiene la venta de productos Ledger

Método de los componentes fraudulentos

Ledger, una de las principales empresas de billeteras de criptomonedas, reveló el 13 de octubre que un componente de hardware fraudulento (implante) encontrado en los dispositivos de usuarios afectados a través del distribuidor en el sudeste asiático, CryptoVilis, lee la frase de recuperación mostrada en la pantalla y la envía al exterior. Esto fue analizado por el departamento de seguridad interno de la empresa, Donjon.

Antes de este anuncio, el 9 de octubre, Ledger recibió informes de que un usuario que compró productos Ledger en CryptoVilis había perdido fondos, lo que llevó a la empresa a solicitar la suspensión de ventas en esa tienda, la cual fue efectuada. Ledger confirmó el 10 de octubre la presencia de componentes fraudulentos en el dispositivo de un usuario afectado, pero no reveló detalles sobre los componentes, indicando que todas las pérdidas confirmadas estaban relacionadas con productos adquiridos a través de CryptoVilis y que no se habían verificado filtraciones de productos comprados por otros medios.

Donjon analizó y descubrió que los componentes fraudulentos estaban ubicados dentro del chasis del dispositivo y leían los datos mostrados en la pantalla. Cuando la frase de recuperación de 24 palabras, utilizada para restaurar activos, aparecía en la pantalla, un microcontrolador dentro del componente descifraba las palabras y las enviaba al exterior a través de una conexión LTE utilizando un eSIM preconfigurado.

Según Ledger, este componente fraudulento es una pieza independiente que no altera el Secure Element del chip dedicado ni el sistema operativo de Ledger, y no modifica las transacciones o firmas.

Monto de las pérdidas y respuestas de las empresas

En cuanto al monto de las pérdidas, la empresa de análisis de blockchain Bitquery estimó el 11 de octubre que aproximadamente 93.2 millones de dólares se habían filtrado de 315 billeteras en seis blockchains, incluyendo Bitcoin (BTC). Por otro lado, Ledger no ha podido confirmar el monto de las pérdidas ni el número total de usuarios afectados, indicando que las cifras en línea provienen de terceros y no han sido verificadas adecuadamente.

Además, el 13 de octubre, MediaMarkt-Saturn, una de las principales cadenas de electrodomésticos en Europa, recibió un informe de un cliente en Alemania sobre un implante y, tras coordinar con Ledger, detuvo la venta de productos Ledger tanto en tiendas como en línea. No se han reportado fugas de fondos, y Ledger afirmó que no hay indicios de que su infraestructura o sistemas hayan sido comprometidos.

En este contexto, Ledger ha instado a los compradores de CryptoVilis a no configurar sus dispositivos si aún no lo han hecho, y si ya están configurados, a transferir sus activos a un nuevo dispositivo con una nueva frase de recuperación. Donjon está avanzando en el análisis de los dispositivos recibidos, y Ledger está revisando también los informes de otros dispositivos y regiones.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.