Ledger confirms hardware wallet spy implant behind crypto thefts
BleepingComputer · 12 oct, 18:27
Ledger ha confirmado que algunos de sus dispositivos distribuidos por el revendedor malasio CryptoBilis fueron comprometidos con un implante de hardware que drenaba las carteras de criptomonedas de los usuarios. El implante, encontrado en dispositivos Ledger X, capturaba la salida de pantalla y pulsaciones de botones para identificar la frase semilla, transmitiéndola al atacante mediante conexión LTE con eSIM integrada. Ledger recomienda a los usuarios que compraron dispositivos a través de este revendedor no inicializar los dispositivos y trasladar los activos a un nuevo dispositivo Ledger.
Los investigadores de Tibane Labs identificaron dos variantes del implante. La primera utilizaba un microcontrolador ST STM32G431KBU6 (ARM Cortex-M4 con 128 KB de flash) alimentado por una batería más pequeña que reemplazaba la original, junto con un módulo LTE y una eSIM de 2×2 mm. La segunda variante, más avanzada, se insertaba en el espacio ocupado normalmente por el acolchado de espuma bajo la pantalla OLED, utilizando la batería original. En ambos casos, la antena de cable era el indicador visible del compromiso.
Mark Karpelès, antiguo CEO de Mt. Gox, confirmó que el implante capturaba la pantalla y los botones para obtener la frase semilla, transmitiéndola por LTE. Los investigadores advirtieron que el especimen analizado utilizaba un PCB flex diseñado y panelizado del tipo que se encarga a fabricantes, no uno construido manualmente. Ledger confirmó que al menos un dispositivo contenía el implante no autorizado y recomendó a usuarios no inicializar dispositivos de CryptoBilis e investigó con autoridades para identificar a los perpetradores.
Puntos clave
- Implante de hardware con microcontrolador ST STM32G431KBU6 y módulo LTE con eSIM integrada
- Captura de pantalla OLED y pulsaciones de botones para extraer la frase semilla
- Dispositivos comprometidos distribuidos a través de CryptoBilis, revendedor de Malasia
- Ledger recomienda no inicializar dispositivos de este revendedor y transferir activos a nuevo dispositivo
- La antena de cable es indicador visible del compromiso en ambas variantes del implante
Figuras de la fuente
