Se descubrieron billeteras hardware Ledger en el sudeste asiático manipuladas, se robaron $102 millones

Los clientes en el sudeste asiático descubrieron a principios de octubre que los criptoactivos habían desaparecido de monederos hardware Ledger que aún parecían funcionar normalmente. Los clientes compraron los dispositivos a través de CryptoBilis, un revendedor autorizado que opera en Malasia, Indonesia y Filipinas. Ledger confirmó un implante no autorizado en uno de los dispositivos afectados el 10 de octubre. Tres días después, el equipo de seguridad de Ledger explicó que electrónica adicional copió las 24 palabras de recuperación del monedero durante la configuración y transmitió las palabras a través de una conexión móvil. El chip protegido, el sistema operativo y las firmas de transacción permanecieron inalterados. Bitquery estima que los atacantes robaron $102 millones de 324 monederos en seis redes, aunque Ledger no ha confirmado ese total ni ha establecido que cada pérdida estuviera relacionada con un dispositivo implantado.

Los monederos hardware protegen las claves privadas utilizadas para autorizar transacciones, mientras que el criptoactivo permanece en las redes de cadena de bloques. Un monedero firma una transacción aprobada sin proporcionar las claves privadas a la computadora conectada. Durante la configuración, un monedero Ledger muestra 24 palabras de recuperación que pueden recrear el monedero y sus claves si el dispositivo se pierde. Se instruye a los propietarios para que anoten la frase de recuperación, la mantengan fuera de línea y nunca la compartan. Cualquier persona con la frase de recuperación puede restaurar las mismas cuentas en otro dispositivo sin ser detenida por el PIN del monedero original. Ledger dijo que un pequeño controlador interceptó la información enviada a la pantalla, reconstruyó la frase de recuperación y transmitió la frase a través de LTE utilizando una tarjeta SIM integrada.

El implante no necesitaba comprometer el chip protegido ni engañar al propietario para que ingresara las palabras de recuperación en un sitio web falso. Un propietario podía completar la configuración y aprobar transacciones legítimas mientras un atacante conservaba acceso equivalente a los fondos. Una frase de contraseña adicional opcional puede proteger las cuentas creadas con esa frase de contraseña, pero las palabras de recuperación por sí solas son suficientes para cuentas ordinarias. Genuine Check de Ledger verifica que un dispositivo contenga un Secure Element auténtico, el chip responsable de las operaciones de seguridad sensibles. Genuine Check puede identificar un chip falsificado, pero no puede inspeccionar todos los componentes ni demostrar que nada se agregó después de la fabricación. La documentación de seguridad de Ledger advierte que las modificaciones físicas pueden escapar a la detección cuando el chip original permanece intacto.

Tibane Labs examinó dispositivos Ledger Nano X modificados que contenían electrónica que monitoreaba las señales entre el chip seguro y la pantalla. Una muestra más sofisticada ocultaba una placa personalizada debajo de la pantalla y conservaba la batería original, impidiendo que una inspección casual revelara la modificación. Esas muestras eran distintas de la investigación de CryptoBilis y no establecen que los mismos dispositivos o atacantes estuvieran involucrados. Chips auténticos, firmas correctas y funcionamiento normal no prueban que un dispositivo completo esté libre de manipulación.

Ledger recomienda comprar a través de vendedores autorizados, lo que convierte el caso CryptoBilis en una cuestión de confianza en toda la cadena de distribución, más que en simples productos falsificados. Ledger indicó en una actualización del 15 de octubre que los atacantes compraron dispositivos auténticos durante varios meses, los abrieron, instalaron componentes personalizados y devolvieron los dispositivos a la distribución a través de revendedores del sudeste asiático. Ledger describió el incidente como un ataque al canal de distribución. Ledger afirmó que los ejemplares revisados en almacenes y tiendas no mostraban signos de manipulación. Ledger dijo que la empresa había solicitado a los revendedores y distribuidores autorizados en el sudeste asiático y Hong Kong que suspendieran las ventas. Ledger está reforzando los controles sobre los productos devueltos y pidiendo a los vendedores que mantengan los dispositivos fuera de los estantes expuestos. MediaMarktSaturn de Alemania suspendió las ventas de Ledger tras un informe sobre un dispositivo manipulado. Trezor decidió reducir la red de revendedores del fabricante de monederos rival, a pesar de no encontrar evidencia de que sus propios productos hubieran sido comprometidos.

Bitquery descubrió que 25 monederos de Tron firmaron la misma aprobación dentro de tres segundos, un patrón consistente con alguien que ya controla múltiples cuentas. Los registros de la cadena de bloques no pueden identificar quién abrió el empaque, instaló los componentes o devolvió un dispositivo a la tienda; esas preguntas requieren exámenes de hardware y registros de distribución.

Comprar hardware nuevo e ingresar las antiguas 24 palabras de recuperación recrea el mismo riesgo, ya que la frase antigua restaura las mismas claves. Los activos deben transferirse a cuentas generadas a partir de una nueva frase de recuperación en un dispositivo confiable, utilizando direcciones e instrucciones cuidadosamente verificadas. Ledger aconsejó a los compradores de CryptoBilis que no inicializaran dispositivos no utilizados y recomendó a los clientes que ya habían completado la configuración que transfirieran los fondos a un nuevo firmante con una nueva frase. Los propietarios afectados deben utilizar canales oficiales de soporte, conservar posibles evidencias relevantes y nunca proporcionar sus palabras de recuperación a alguien que afirme ayudar a recuperar dinero. El incidente demuestra que la seguridad del monedero de hardware se extiende a través de la pantalla, la carcasa, el empaque y la cadena de distribución hasta que aparecen por primera vez las palabras de recuperación. La autosuficiencia elimina la necesidad de confiar en un exchange para mantener las claves privadas, pero los propietarios aún deben confiar en el hardware que crea y muestra esas claves.