Ledger vende carteras físicas de criptomonedas que almacenan de forma segura las claves privadas utilizadas para gestionar y autorizar transacciones de activos digitales.

Tras los informes de pérdidas de criptomonedas de múltiples usuarios, Ledger inició una investigación el 9 de octubre y confirmó que algunos dispositivos vendidos por CryptoBilis habían sido manipulados.

Ayer, Donjon, el brazo de seguridad de Ledger, compartió más detalles sobre el implante de hardware encontrado dentro de los dispositivos del revendedor, confirmando en gran medida los informes anteriores de Mark Karpelès y Tibane Labs.

Donjon afirmó que el microcontrolador del implante detecta y decodifica la frase de recuperación de 24 palabras para configurar y restaurar la cartera, y luego la transmite por LTE utilizando una eSIM provisionada.

El implante es un componente independiente que no modifica el Elemento Seguro ni el sistema operativo de Ledger, ni altera las transacciones o firmas, lo que lo hace indetectable para los autocontroles de integridad de Ledger.

Más implantes descubiertos

Ledger afirma que todas las pérdidas de fondos confirmadas involucran dispositivos vendidos por el revendedor del sudeste asiático CryptoBilis, pero los usuarios también han informado de dispositivos comprometidos adquiridos a otros vendedores en Asia y Europa.

Algunos usuarios informaron haber comprado carteras modificadas en una tienda de tecnología Metapod en un aeropuerto de Singapur y a través de MediaMarkt en Europa .

MediaMarkt, que recibe los dispositivos Ledger del distribuidor Aqipa GmbH, ha retirado ahora el producto de sus estantes tras estos informes.

Ledger ha ordenado ahora un cese de ventas más amplio que cubre a todos los distribuidores del sudeste asiático (Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia) y Hong Kong hasta que finalicen las investigaciones sobre la seguridad de los dispositivos.

La empresa recordó a los usuarios que su infraestructura, sistemas, servicios y canal de venta directa son seguros de usar.

Trezor reduce su red de revendedores

Trezor, otro importante proveedor de carteras de hardware de criptomonedas, anunció planes para reducir su red de revendedores para fortalecer la supervisión y prevenir ataques a la cadena de suministro.

“La seguridad de la cadena de suministro nunca termina, por lo que estamos elevando el listón para cada socio que continúe con Trezor, con un marco legal actualizado y controles más estrictos sobre cómo se obtienen, almacenan y manipulan los dispositivos”, afirmó Trezor .

Trezor dijo que no ha encontrado pruebas de que sus dispositivos estuvieran comprometidos, pero decidió actuar rápidamente como precaución.

En una carta a los revendedores afectados, la empresa indicó que sus asociaciones finalizarían el 1 de enero de 2027, fecha en la que se revocará su autorización para vender dispositivos Trezor.

Fuente:
BleepingComputer