Ledger ha confirmado que un implante de hardware dentro de sus dispositivos vendidos por el reseller del sudeste asiático CryptoBilis captura la frase de recuperación de 24 palabras durante la configuración del dispositivo y la transmite por LTE usando una eSIM aprovisionada. El equipo de seguridad Donjon de la empresa señaló que el implante no modifica el Secure Element del dispositivo, el sistema operativo de Ledger ni ninguna transacción o firma. Investigadores onchain estiman pérdidas superiores a $86 millones entre Bitcoin, Ethereum y Tron, aunque Ledger afirma que ni el total ni el número de usuarios afectados han sido verificados.
Por qué importa
El ataque evade el modelo de seguridad central del dispositivo sin alterarlo. Como el implante extrae la frase de recuperación durante la configuración, las víctimas pierden todos los activos que controla esa frase, incluidos los fondos que luego se mueven a monederos nuevos. Ledger asegura no tener indicios de que su propia infraestructura o servicios estuvieran comprometidos y ha pedido a CryptoBilis pausar todas las ventas y envíos mientras su equipo examina el hardware recuperado.
El alcance se amplía más allá del reseller original. MediaMarkt Saturn dejó de vender dispositivos Ledger en tiendas y en línea a partir del 13 de octubre, tras reportar un cliente alemán un implante, aunque no se perdieron fondos en ese caso. Por separado, el ex CEO de Mt. Gox, Mark Karpelès, dijo que un Ledger Flex comprado en el aeropuerto de Singapur contenía un implante espía, un reclamo que Ledger no ha confirmado que esté vinculado a la misma operación.
Impacto en el mercado
Los rivales tratan el episodio como una llamada de atención sobre la cadena de suministro. Trezor ha eliminado a CryptoBilis y está reduciendo su red de resellers, con socios notificados que perderán la autorización el 1 de enero de 2027. OneKey revocó la autorización al reseller por completo y ofrece reemplazos gratuitos para los dispositivos comprados a través de CryptoBilis entre el 1 de marzo y el 13 de octubre.
La lección para los titulares es disciplina de canal: comprar directamente a los fabricantes y tratar las unidades de terceros como no verificadas hasta comprobarlas. Lo que hay que seguir de cerca es una cifra de pérdidas verificada por Ledger y cualquier acción policial que determine el origen de la operación.
Preguntas frecuentes
-
¿Cómo roba el implante de Ledger la frase de recuperación?
Captura la frase de 24 palabras durante la configuración del dispositivo y la transmite por LTE mediante una eSIM aprovisionada, sin modificar el Secure Element, el sistema operativo de Ledger ni las firmas de transacción.
-
¿Cuánto dinero se perdió en el incidente del implante de Ledger en CryptoBilis?
Investigadores onchain estiman más de $86 millones entre Bitcoin, Ethereum y Tron, pero Ledger afirma que las cifras y el número de usuarios afectados siguen sin verificarse.
-
¿Hackearon los propios sistemas de Ledger?
No. Ledger dice no tener indicios de que su infraestructura, sistemas o servicios estuvieran comprometidos. Los implantes se hallaron en unidades vendidas a través del reseller CryptoBilis, al que Ledger ha pedido pausar ventas y envíos.
-
¿Ha dejado MediaMarkt de vender dispositivos Ledger?
Sí. MediaMarkt Saturn suspendió las ventas en tienda y online de dispositivos Ledger a partir del 13 de octubre tras reportar un cliente en Alemania un implante, sin que se hayan perdido fondos en ese caso.
-
¿Qué debo hacer si compré un Ledger en CryptoBilis?
Ledger recomienda coordinarse con las autoridades antes de abrir el dispositivo. OneKey ofrece reemplazos gratuitos para sus dispositivos comprados a través de CryptoBilis entre el 1 de marzo y el 13 de octubre, y Trezor ha eliminado al reseller como precaución.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
CoinTelegraph