Ledger confirmó un implante de hardware no autorizado en el monedero de uno de los clientes afectados, mientras los investigadores estiman 93,2 millones de dólares en presuntos robos de criptomonedas. Bitquery contabilizó pérdidas en 315 monederos de seis blockchains, y Galaxy Research estimó unos 91 millones de dólares en 477 direcciones. Ledger señaló que no ha establecido que el implante causara todas las pérdidas notificadas.
Por qué importa
El caso expone una limitación del Genuine Check de Ledger. El sistema verifica la autenticidad del elemento seguro, pero no puede detectar modificaciones físicas no autorizadas cuando ese chip permanece intacto. Tibane Labs y el exdirectivo de Mt. Gox Mark Karpelès examinaron dispositivos Ledger Nano X que contenían microcontroladores, antenas y componentes celulares adicionales diseñados para leer las frases de recuperación al pasar por los circuitos de la pantalla.
Una frase de recuperación generada en un dispositivo comprometido debe considerarse expuesta. Reutilizarla en un monedero de reemplazo no resolvería el problema, porque un atacante podría conservar el acceso a las mismas credenciales. Ledger ha aconsejado a los clientes que compraron dispositivos al revendedor del sudeste asiático CryptoBilis que no inicialicen los monederos sin usar y que trasladen los fondos de los dispositivos inicializados mediante una frase recién generada en hardware de confianza.
Impacto en el mercado
Los presuntos robos incluyen unos 64,5 millones de dólares en Tron, 17,7 millones en Bitcoin y 8,8 millones en redes relacionadas con Ethereum, según la estimación de Galaxy. Bitquery detectó que 25 monederos de Tron aprobaron el mismo retiro de tokens en tres segundos, lo que permitió mover rápidamente unos 29 millones de dólares en USDT. Tether congeló unos 10 millones de dólares en USDT robados, mientras que Circle identificó 5,35 millones en USDC susceptibles de ser congelados.
Las estimaciones usan conjuntos de direcciones y métodos distintos, y ninguna establece cuántos dispositivos fueron modificados. Ledger afirmó que su infraestructura y servicios no muestran señales de compromiso, mientras la investigación continúa en el canal de revendedores y en los monederos afectados.
Preguntas frecuentes
-
¿Qué confirmó Ledger sobre el monedero afectado?
Ledger confirmó un implante de hardware no autorizado en el monedero de uno de los clientes afectados. No ha establecido que el implante causara todas las pérdidas notificadas.
-
¿Por qué el Genuine Check de Ledger no detectó el implante?
Genuine Check verifica la autenticidad del elemento seguro. No puede detectar modificaciones físicas no autorizadas cuando ese elemento permanece intacto.
-
¿Cómo podían robar los implantes las frases de recuperación?
Los dispositivos modificados usaban electrónica adicional para monitorizar los datos entre el elemento seguro y la pantalla, reconstruir las palabras de recuperación y transmitirlas mediante componentes celulares.
-
¿Qué magnitud tuvieron las presuntas pérdidas de criptomonedas?
Bitquery estimó unos 93,2 millones de dólares robados en 315 monederos de seis blockchains. Galaxy Research estimó unos 91 millones en 477 direcciones con un método distinto.
-
¿Qué deben hacer los usuarios que usaron un dispositivo Ledger comprometido?
Los usuarios deben trasladar sus fondos a hardware de confianza mediante una frase de recuperación recién generada. Reutilizar la frase antigua en un dispositivo de reemplazo dejaría el monedero expuesto.
WuBlockchain
Crypto News
CoinDesk
CoinTelegraph
TheBlock