Wallets frías de Ledger y Trezor han sido comprometidas mediante chips espía y eSIMs ocultas que roban las claves secretas, resultando en pérdidas millonarias. Se recomienda comprar únicamente a fabricantes oficiales y evitar distribuidores no autorizados o segunda mano.

Los ataques a las wallets frías (carteras sin conexión a internet) de bitcoin y criptodivisas en general han subido de nivel y esto como si esto se estuviera volviendo una jungla… ya no son fiables ni cuando llegan desde los distribuidores. Dos casos recientes afectan a Ledger y a Trezor: comprar un dispositivo y comenzar a usarlo era como entregar las llaves del monedero digital a los ladrones. La cartera fría seguía pareciendo una cartera fría; el detalle es que alguien más tenía una copia de la llave y los bitcoins al cabo de unos días simplemente desaparecieron.

Ledger y Trezor, objetivos de los ladrones

En el caso de Ledger, los dispositivos afectados eran Nano X vendidos por el distribuidor CryptoBilis. Le habían añadido un pequeño chip que leía las 24 palabras secretas de la pantalla cuando el comprador configuraba la wallet y entonces las enviaba a un lugar secreto mediante una eSIM oculta. Con eso, los atacantes podían reconstruir la cartera en otro dispositivo y simplemente vaciarlo. Se encontraron varios de esos «dispositivos espía» en las wallets Ledger vinculadas con los robos. Según algunos investigadores externos, las pérdidas rondarían los 93 millones de dólares, una cifra que no es moco de pavo.

Ledger explica en su web cómo comprobar la autenticidad de sus dispositivos, aunque su Genuine Check no detecta ese tipo de «chips implantados» porque el componente de seguridad original sigue intacto; lo que interceptan los cacos es la imagen que llega a la pantalla del Ledger, algo tonto pero sofisticado a la vez.

Trezor tampoco se ha librado del problema. Un investigador llamado Joe Grand encontró «chips implantados» en un Trezor Model T comprado en el Facebook Marketplace y en un Trezor One adquirido en una tienda de TikTok. Era difícil de detectar porque solo podía verse una pequeña antena (y eso abriendo el dispositivo); el montaje había sustituido la batería o la espuma de relleno y era casi invisible. Moraleja: comprar wallets frías en mercadillos para ahorrarse cuatro perras es mala idea.

En este caso, habían sustituido el microcontrolador por otro que mostraba una frase de recuperación elegida de antemano por los atacantes. Así, quien la anotaba creía que era aleatoria, pero los ladrones ya la conocían. Con este sistema se detectó en un Trezor One una transferencia de unos 50 dólares; por suerte esos casos descritos no eran robos a gran escala. Trezor detalla sus comprobaciones de seguridad y recomienda comprar siempre directamente en su tienda o a distribuidores autorizados.

Toda precaución es poca

Estos trucos tienen antecedentes. Se sabe que se han vendido wallets Ledger Nano S de segunda mano ya inicializadas, con palabras secretas que también conservaba el vendedor. También que han circulado clones y dispositivos manipulados con envoltorios bastante convincentes. Y hasta se han enviado wallets falsas con malware que acabaron costando unos 78.000 dólares a una víctima. También ha habido atracos a propietarios de criptomonedas por ladrones que se hacían pasar por repartidores de Amazon. El método puede ser cualquiera, tranquilo o violento (criptoanálisis de la manguera de goma); el objetivo es el mismo: hacerse con las preciadas y probablemente muy valiosas claves.

¿Qué se puede hacer al respecto? Los consejos básicos siguen siendo los mismos de siempre: 1. Comprar solo en canales fiables; probablemente mejor directamente al fabricante. 2. Revisar el embalaje y los métodos de verificación oficiales (pegatinas, números de serie, hologramas). 3. Configurar el dispositivo desde cero. 4. Escribir la frase / 24 palabras únicamente cuando las muestre la propia wallet. 5. Si una wallet fría llega con un PIN o con las palabras ya preparadas, no usarla.

(Vía Heise + Zero Day.)