La billetera "fuera de línea" tenía una salida
Investigadores de Tibane Labs descubrieron recientemente una perturbadora modificación de hardware: componentes no autorizados ocultos dentro de varias unidades sospechosas de Ledger Nano X. Este descubrimiento rompe la ilusión de seguridad fuera de línea, revelando un sofisticado ataque físico que eludió las protecciones principales de la billetera.
Los atacantes reemplazaron la batería original con una unidad más pequeña, creando espacio para un paquete de vigilancia pequeño pero potente. Este implante consistía en:
- Un microcontrolador
- Una eSIM de 2x2 milímetros
- Un módulo LTE blindado
- Una antena interna hecha a mano
Este espía celular dentro de la billetera Ledger supuestamente monitoreaba la actividad de la pantalla y los botones durante el proceso de configuración inicial. Al observar estas entradas, el implante podía reconstruir la frase de recuperación del usuario, las 24 palabras que controlan su criptomoneda. Una vez obtenida, el hardware LTE integrado transmitía estos datos confidenciales directamente a los atacantes, evitando por completo cualquier necesidad de una computadora conectada o conexión a Internet.
Una verificación de autenticidad pasó por alto el hardware adicional
El proceso de certificación "Genuine Check" de Ledger no ofreció defensa contra estas unidades físicamente comprometidas. Esta validación de software crucial, diseñada para garantizar la integridad del dispositivo, verifica específicamente solo el chip Secure Element. Confirma que el corazón criptográfico de la billetera permanece intacto, pero este enfoque limitado crea un punto ciego crítico para las modificaciones de hardware externas.
Un chip de seguridad auténtico y criptográficamente intacto puede coexistir con un complemento malicioso. Por lo tanto, pasar la verificación de software de Ledger no es prueba de un dispositivo sin alteraciones. Los investigadores de Tibane Labs, incluido el ex CEO de Mt. Gox, Mark Karpelès, informaron haber encontrado un implante diseñado para eludir esta misma verificación, enfatizando que la etiqueta de "inhackeable" se aplica solo a la parte que se está verificando.
El implante (un microcontrolador, una eSIM de 2x2 milímetros y un módulo LTE) supuestamente se conectó directamente al bus de Interfaz Periférica Serial (SPI) de la billetera. Esto le permitió monitorear la salida de la pantalla y las entradas de los botones, capturando la seed phrase del usuario durante la configuración. Los datos luego se exfiltraron a través de LTE, eludiendo por completo la seguridad aislada (air-gapped) de la billetera y cualquier certificación basada en software.
Estos hallazgos, atribuidos a Tibane Labs y a informes posteriores, destacan un sofisticado ataque a la cadena de suministro. Las unidades Ledger Nano X comprometidas, rastreadas hasta el revendedor CryptoBilis, pasaron la verificación de autenticidad de Ledger porque sus Secure Elements eran auténticos. El problema no fue una falla en la criptografía de Ledger, sino en la integridad física de los dispositivos mismos, lo que demuestra que incluso las comprobaciones de software robustas no siempre pueden dar cuenta de la interdicción de hardware.
El eslabón débil puede ser el revendedor
El eslabón débil en la cadena de suministro de Ledger Nano X parece ser un revendedor específico, no una brecha en la fábrica. Los investigadores rastrearon las unidades comprometidas hasta CryptoBilis, un distribuidor malasio, y las encontraron listadas en plataformas como Amazon Japan y Yahoo! Auctions. Esto sugiere una manipulación dirigida a nivel de revendedor, en lugar de un compromiso sistémico de las instalaciones de fabricación de Ledger.
Aunque algunos sospechan que los listados ofrecían billeteras a casi mitad de precio, el precio por sí solo no puede identificar definitivamente un dispositivo comprometido. Sin embargo, comprar a vendedores no autorizados o de terceros complica invariablemente la procedencia de un producto, introduciendo vías para la interdicción de la cadena de suministro. Este incidente destaca la importancia crítica de verificar la legitimidad del vendedor.
El impacto financiero reportado es marcado, aunque las estimaciones varían y la atribución requiere precaución. La firma de análisis de blockchain Bitquery estimó aproximadamente $93 millones en pérdidas sospechosas en alrededor de 315 billeteras. Estas cifras, citadas en varios informes, subrayan las graves consecuencias de un ataque de hardware tan sofisticado. Para más información, consulte Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports.
¿Te está gustando? Recibe uno así en tu bandeja cada mañana.
un correo al día · date de baja en dos clics · sin rastreadores de terceros
Qué hacer antes de confiar en su billetera
Entonces, compró un Ledger Nano X, solo para descubrir que llegó de un revendedor sospechoso como CryptoBilis, o de un listado del mercado gris en Amazon Japan o Yahoo! Auctions. Primero, no lo inicialice. No ingrese una frase de recuperación existente. Contacte al soporte oficial de Ledger de inmediato y siga su guía para dispositivos comprometidos.
Si ya ha ingresado su frase de recuperación en un dispositivo que ahora sospecha, actúe rápido. Genere una nueva frase semilla en una billetera de hardware verificada y sin alteraciones. Transfiera rápidamente todos los activos a nuevas direcciones controladas por esta nueva semilla segura. Crucialmente, nunca, bajo ninguna circunstancia, comparta su frase semilla con el personal de soporte o cualquier otra persona; es la llave maestra de sus fondos.
Este incidente ofrece lecciones claras. Compre siempre las billeteras de hardware directamente del fabricante o a través de minoristas autorizados y explícitamente verificados. Trate el "Genuine Check" de un dispositivo como una capa de autenticación, no como una garantía absoluta de integridad física.
En última instancia, su seguridad digital depende no solo de la criptografía, sino de la procedencia física y la resistencia a la manipulación de su hardware. La vigilancia en toda la cadena de suministro sigue siendo primordial; el ataque real a menudo no reside dentro del Secure Element, sino sutilmente alrededor de él.
Preguntas frecuentes
¿Qué se encontró supuestamente dentro de algunas billeteras Ledger?
Los investigadores informaron haber encontrado componentes no autorizados en algunas unidades Ledger Nano X, incluyendo un microcontrolador y hardware celular. Los informes describen dispositivos modificados vendidos por revendedores, no una brecha confirmada en la línea de fabricación de Ledger.
¿Cómo podría un implante robar una frase de recuperación?
Según los informes, el implante monitoreaba la actividad de la pantalla y los botones durante la configuración para inferir la frase de recuperación, luego utilizaba conectividad celular para transmitir los datos.
¿El Genuine Check de Ledger detecta cada modificación física?
No. La verificación certifica el Secure Element, pero un chip genuino y sin tocar no prueba que otras partes de un dispositivo no hayan sido alteradas.
¿Qué debo hacer si compré un Ledger sospechoso?
No lo configure. Si ya ingresó una frase de recuperación en él, mueva los activos a direcciones controladas por una semilla recién generada en un dispositivo verificado.