Ledger Wallet revela un método de lectura de frases de recuperación desde la pantalla mediante componentes fraudulentos

Puntos clave de este artículo

• Componentes fraudulentos envían la frase de recuperación mostrada en la pantalla
• MediaMarkt detiene la venta de productos Ledger

Método de los componentes fraudulentos

Ledger, una de las principales empresas de billeteras de criptomonedas, reveló el 13 de octubre que componentes de hardware fraudulentos (implantes) encontrados en dispositivos de usuarios afectados a través del minorista de Sudeste Asiático, CryptoVilis, estaban leyendo y enviando frases de recuperación mostradas en la pantalla. Esto fue analizado por el departamento de seguridad interna de la empresa, Donjon.

Antes de este anuncio, el 9 de octubre, Ledger recibió informes de que un usuario que compró productos Ledger en CryptoVilis había perdido fondos, lo que llevó a la empresa a solicitar la detención de ventas en esa tienda, que accedió a detenerlas. Ledger confirmó el 10 de octubre la presencia de componentes fraudulentos en el dispositivo de un usuario afectado, pero no reveló detalles sobre los componentes y afirmó que todas las pérdidas confirmadas estaban relacionadas con productos adquiridos a través de CryptoVilis, sin evidencia de fugas en productos comprados por otros medios.

Donjon analizó y descubrió que los componentes fraudulentos estaban ubicados dentro del chasis del dispositivo y leían los datos mostrados en la pantalla. Cuando la frase de recuperación de 24 palabras, utilizada para restaurar activos, aparecía en la pantalla, un microcontrolador dentro del componente descifraba las palabras y las enviaba a través de una conexión LTE utilizando un eSIM previamente preparado.

Según Ledger, este componente fraudulento es una pieza independiente que no modifica el Secure Element del chip dedicado ni el sistema operativo de Ledger, y no altera las transacciones o firmas.

Monto de las pérdidas y respuestas de las empresas

En cuanto al monto de las pérdidas, la empresa de análisis de blockchain Bitquery estimó el 11 de octubre que aproximadamente 93.2 millones de dólares se habían filtrado de 315 billeteras en seis blockchains, incluyendo Bitcoin (BTC). Por otro lado, Ledger no ha podido confirmar el monto de las pérdidas ni el número total de usuarios afectados, y mencionó que las cifras en línea son de terceros y no han sido verificadas adecuadamente.

Además, el 13 de octubre, la cadena de tiendas de electrónica MediaMarkt Saturn recibió un informe de un cliente en Alemania sobre un implante y, tras coordinar con Ledger, detuvo la venta de productos Ledger tanto en tiendas como en línea. No se han reportado fugas de fondos, y Ledger afirmó que no hay signos de que su infraestructura o sistemas hayan sido comprometidos.

En este contexto, Ledger instó a los compradores de CryptoVilis a no configurar sus dispositivos si no lo han hecho, y si ya están configurados, a transferir sus activos a un nuevo dispositivo con una nueva frase de recuperación. Donjon está avanzando en el análisis de los dispositivos recibidos, y Ledger está revisando informes de otros dispositivos y regiones.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.