Ledger asks sellers across Asia to halt sales after supply-chain attack
BleepingComputer · 14 oct, 19:46
Ledger ha ordenado detener las ventas de sus carteras de criptomonedas en distribuidores de Asia Suroriental y Hong Kong tras descubrir que dispositivos vendidos por el distribuidor CryptoBilis contenían implantes de hardware que robaban frases de recuperación (seed phrases) de 24 palabras y las transmitían por LTE a través de una eSIM provisionada. El ataque afectó también a otros distribuidores en Asia y Europa, incluidos MinaMetapod en Singapur y MediaMarkt en Europa. Trezor, otro fabricante de carteras hardware, anunció la reducción de su red de distribuidores para fortalecer la supervisión de la cadena de suministro.
El implante descubierto por Ledger Donjon es un componente separado que no modifica el Secure Element ni el sistema operativo de Ledger, lo que lo hace indetectable mediante las verificaciones de integridad automáticas de la empresa. El microcontrolador del implante detecta y decodifica la frase de recuperación de 24 palabras, luego la transmite usando LTE con una eSIM provisionada, permitiendo a los atacantes acceder a los activos criptográficos de los usuarios.
Ledger confirmó que las pérdidas de fondos reportadas involucraban dispositivos de CryptoBilis, pero usuarios también reportaron carteras modificadas compradas en otros distribuidores en Asia y Europa. La empresa ha extendido la paralización de ventas a todos los distribuidores en Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong hasta completar las investigaciones. Trezor, respondiendo como medida preventiva, anunció el cierre de asociaciones con distribuidores no autorizados a partir del 1 de enero de 2027.
Puntos clave
- Implante hardware detecta y transmite frases de recuperación de 24 palabras por LTE sin ser detectable por verificaciones de integridad
- Pérdidas confirmadas de fondos en dispositivos vendidos por CryptoBilis; reportes adicionales de otros distribuidores en Asia y Europa
- Ledger paraliza ventas en distribuidores de Asia Suroriental y Hong Kong hasta completar investigaciones
- Trezor reduce red de distribuidores y revoca autorizaciones de venta el 1 de enero de 2027 como medida preventiva