Ledger says hardware implant in cryptocurrency wallets stole recovery phrases
The Record · 13 oct, 15:18
Ledger ha identificado implantes de hardware en dispositivos de su cartera de criptomonedas vendidos por el distribuidor tailandés CryptoBilis. Los implantes capturaban las frases de recuperación de 24 palabras durante la configuración y las transmitían por LTE, permitiendo a atacantes acceder a los fondos de los usuarios. Los robos ocurrieron el 9 de octubre y afectaron principalmente a clientes en el sudeste asiático, aunque Ledger investiga si hay implantes en otros dispositivos y regiones.
Los implantes de hardware incrustados en los dispositivos Ledger vendidos por CryptoBilis fueron diseñados para interceptar la frase de recuperación cuando aparecía en pantalla durante la configuración inicial. Los atacantes utilizaban una conexión LTE integrada con eSIM embebida para transmitir estos datos críticos fuera del dispositivo, lo que les permitía acceder posteriormente a los fondos sin control del usuario.
Ledger señala que los dispositivos comprometidos mantienen intacta su característica clave de seguridad, el Secure Element, lo que significa que podrían pasar los controles de autenticidad de la empresa. La compañía ha aconsejado a los clientes de CryptoBilis que no configuren dispositivos sin usar y que transfieran sus activos inmediatamente a una nueva cartera con una frase de recuperación nueva. CryptoBilis ha pausado todas las ventas y está cooperando en la investigación.
Puntos clave
- Implantes de hardware en dispositivos Ledger vendidos por CryptoBilis capturaban frases de recuperación
- Los datos se transmitían por LTE mediante eSIM embebida durante la configuración inicial
- Robos confirmados ocurrieron el 9 de octubre, principalmente en el sudeste asiático
- Dispositivos comprometidos pasan los controles de autenticidad porque el Secure Element sigue intacto
- Clientes afectados deben transferir fondos a un nuevo dispositivo con nueva frase de recuperación
Figuras de la fuente
