Ledger identificó un implante no autorizado en algunos dispositivos vendidos por el revendedor CryptoBilis que capturaba frases de recuperación de 24 palabras mostradas en la pantalla y las transmitía por red móvil. Si usaste uno de estos equipos, la recomendación es actuar con urgencia: no inicialices dispositivos que no se hayan usado y, si ya hubo uso, transfiere los activos a un nuevo dispositivo con una frase de recuperación recién generada.
Respuesta rápida
- El problema involucra un ataque físico a la cadena de suministro, no una intrusión en los sistemas de software o internos de Ledger.
- El chip espía estaba dentro del compartimento del dispositivo y leía la frase cuando la pantalla la mostraba durante la configuración.
- El implante reconocía y decodificaba las palabras y las enviaba por LTE usando una eSIM.
- La frase de recuperación es la clave maestra de la billetera; quien la tenga puede recrear la billetera en otro lugar y mover los fondos.
- Quien ya haya usado el dispositivo debe mover los activos a un nuevo equipo con una nueva frase de recuperación.
Qué hacer después del hallazgo
Si tu dispositivo provino de CryptoBilis y ya fue usado, trata la situación como una posible exposición de la frase de recuperación. El punto central no es solo el equipo en sí, sino el hecho de que la frase pudo haber sido capturada cuando apareció en la pantalla.
- Suspende el uso del dispositivo sospechoso para cualquier nueva configuración.
- No inicialices equipos que aún no se hayan usado.
- Si ya configuraste el dispositivo, transfiere los activos a una nueva billetera en un nuevo equipo.
- Genera una nueva frase de recuperación en ese nuevo entorno.
- Considera comprometida la frase anterior, porque pudo haber sido copiada por el implante.
Por qué esto es grave
La frase de recuperación funciona como la clave maestra de la billetera cripto. Eso significa que, si alguien la obtiene, puede recrear la billetera en otro lugar y mover los fondos sin necesidad del dispositivo físico original.
El caso también muestra un tipo de riesgo que muchas empresas subestiman: la manipulación física incluso antes de usar el producto. Aquí, el problema no está en un inicio de sesión expuesto ni en una falla de la aplicación, sino en un componente oculto dentro del equipo.
Quién fue afectado y quién no
La alerta aplica a algunos dispositivos vendidos por CryptoBilis que fueron manipulados. Ledger también informó que está investigando dónde se modificaron los dispositivos.
Quien no haya usado el equipo todavía debe evitar inicializarlo. Quien ya lo haya usado debe actuar como si la frase de recuperación pudiera haber quedado expuesta y migrar los activos a una nueva billetera.
Preguntas frecuentes
¿El problema fue una falla en el software de Ledger?
No. El caso fue descrito como un ataque físico a la cadena de suministro, y no como una intrusión en los sistemas de software o internos.
¿Cómo logró el implante capturar la frase de recuperación?
Cuando el usuario configuraba el signer y la pantalla mostraba la frase de recuperación, el microcontrolador del implante reconocía y decodificaba las palabras, y luego las transmitía por LTE usando una eSIM.
¿Qué hago si todavía no inicialicé el dispositivo?
No inicialices el equipo. La recomendación es evitar cualquier configuración en dispositivos no usados hasta que la situación quede aclarada.
Para las empresas que trabajan con activos digitales, el punto principal es simple: la seguridad de hardware también exige procesos, trazabilidad y respuesta rápida. En proyectos de tecnología, SuaEmpresa.Net trabaja con desarrollo de sistemas web, integraciones y automatización para reducir fallas operativas y dar más control sobre los flujos críticos. Consulta también nuestro contenido sobre cómo integrar WhatsApp con ERP o CRM y nuestra solución de integración de sistemas y APIs.
Fuente: CoinDesk