Ledger, en el punto de mira: encuentran placas espía en los monederos
Los propietarios de monederos cripto físicos Ledger han denunciado que han desaparecido criptomonedas de sus cuentas. De forma preliminar, el problema podría no estar relacionado con el software de Ledger, sino con dispositivos manipulados físicamente que vendía la empresa CryptoBillis.
Ledger ha pedido a CryptoBillis que suspenda temporalmente la venta de los monederos y ha abierto una investigación. La empresa ya ha confirmado que en uno de los dispositivos de un usuario afectado encontraron un implante de hardware no autorizado: un componente electrónico adicional que no debería formar parte del diseño original.
Las fotografías y vídeos publicados en las redes sociales X y Threads parecen mostrar una pequeña placa de circuito impreso colocada bajo la pantalla del monedero. Se sospecha que podría haber interceptado todo lo que aparecía en ella, incluida la frase semilla: una secuencia secreta de palabras que se genera durante la configuración inicial y da acceso a las criptomonedas.
Según los mensajes publicados, el implante usaba una tarjeta SIM integrada para transmitir los datos robados a los atacantes. Si esta versión se confirma, el ataque no afectaba solo a las cuentas digitales, sino también a la propia cadena de suministro: el comprador podía recibir un monedero aparentemente normal que ya había sido manipulado antes de empezar a usarlo.
Por ahora, conviene tener en cuenta que se trata de una investigación, no de una causa definitiva ya demostrada para todos los robos. Ledger solo ha confirmado que se encontró un implante en uno de los dispositivos afectados. Por tanto, las fotografías de las redes sociales no demuestran por sí solas que todos los monederos comprados a CryptoBillis estuvieran comprometidos.
La situación recuerda una desagradable regla de la seguridad cripto: un dispositivo puede parecer una caja fuerte fiable, pero si alguien le ha hecho un agujero de antemano, la magia digital ya no sirve de mucho. Comprar monederos físicos a vendedores no verificados convierte la protección de la frase semilla en una lotería cuyo premio para el estafador es todo el saldo del usuario.
PEREC.RU
La historia describe una posible vulneración de monederos cripto físicos Ledger. Los usuarios denunciaron la desaparición de fondos de sus cuentas de criptomonedas y las sospechas apuntan a dispositivos que la empresa CryptoBillis podría haber manipulado físicamente antes de venderlos. Ledger ha pedido al vendedor que suspenda la venta de los monederos y ha abierto una investigación.
El fabricante ha confirmado que en uno de los dispositivos de un usuario afectado se encontró un implante de hardware no autorizado: un componente electrónico adicional que no forma parte del diseño original. Las fotografías y vídeos publicados en X y Threads parecen mostrar una pequeña placa de circuito instalada bajo la pantalla del dispositivo.
Según la hipótesis descrita en los mensajes, el implante podría haber interceptado la información que aparecía en la pantalla. La frase semilla —la secuencia secreta de palabras que se genera al configurar el monedero por primera vez— es de especial interés para los atacantes. Se utiliza para recuperar el acceso a los activos, así que revelarla puede darles, en la práctica, el control de los fondos del propietario.
También se afirma que el implante podría haber usado una tarjeta SIM integrada para transmitir los datos interceptados. Si esta versión se confirma, el ataque no estaría relacionado con una intrusión remota en el software, sino con una manipulación del hardware del dispositivo y una posible vulneración de la cadena de suministro.
La investigación aún no ha concluido. Ledger solo ha confirmado la presencia de un implante en un dispositivo. Por tanto, no se puede considerar automáticamente que todos los monederos vendidos por CryptoBillis sean peligrosos, y las fotografías de las redes sociales todavía no demuestran de forma concluyente el alcance del problema.
La situación subraya la importancia de comprar monederos físicos a proveedores de confianza y comprobar su procedencia. Ni siquiera una protección criptográfica sólida sirve de ayuda si un componente físico ha interceptado los datos secretos antes de que el monedero llegue al usuario.
