Ledger Investiga un Implante No Autorizado en Carteras Relacionadas con un Robo de $93 Millones

Ledger ha confirmado el descubrimiento de un implante de hardware no autorizado en una de sus carteras, coincidiendo con una investigación sobre aproximadamente $93 millones en robos de criptomonedas sospechosos. Este incidente está principalmente relacionado con dispositivos vendidos a través de CryptoBilis, un revendedor autorizado en el sudeste asiático, que desde entonces ha detenido todas las ventas de carteras de hardware a la espera de los resultados de la investigación.

El 10 de octubre, Ledger declaró que investigadores independientes, incluido el ex CEO de Mt. Gox, Mark Karpelès, están examinando los dispositivos modificados. Estas investigaciones han revelado que los implantes pueden interceptar frases de recuperación al monitorear señales electrónicas entre el elemento seguro de una cartera y su pantalla. Esto permite a los atacantes reconstruir las frases de recuperación y acceder a las carteras de las víctimas sin necesidad de robar físicamente los dispositivos.

Si bien Ledger no ha confirmado cuántos dispositivos se vieron afectados o si el implante causó todas las pérdidas reportadas, sostiene que su infraestructura de seguridad sigue siendo invulnerable. La compañía ha aconsejado a los clientes que compraron dispositivos de CryptoBilis que no inicialicen carteras no utilizadas y que transfieran fondos a una nueva cartera con una frase de recuperación diferente si ya han configurado sus dispositivos.

Las estimaciones de los robos varían, con Galaxy Digital reportando aproximadamente $91 millones drenados de las carteras afectadas, mientras que la firma de análisis de blockchain Bitquery estima el total en alrededor de $93.2 millones. Ambos informes indican que los robos involucraron múltiples blockchains y sugieren que los atacantes ejecutaron una operación de retiro coordinada poco después de los informes iniciales sobre fondos desaparecidos.

A la luz de estos acontecimientos, Ledger está trabajando en estrecha colaboración con las autoridades y los usuarios afectados para mejorar sus protecciones contra manipulaciones y prevenir futuros incidentes.