El ex director ejecutivo de Mt. Gox, Mark Karpelès, afirmó que un Ledger Nano X comprado en Malasia contenía un módulo espía a pesar de que el envoltorio retráctil estaba intacto. Dijo que el implante estaba escondido donde debería estar el acolchado de la pantalla y compartió fotos comparativas del circuito original y del dispositivo modificado.
Por qué importa
Karpelès dijo que los implantes de hardware han evolucionado desde cableados soldados a mano hasta placas de circuitos que pueden parecerse a los componentes originales. Esto convierte la integridad de la cadena de suministro en un problema de seguridad más difícil para los usuarios de monederos hardware, incluso cuando el embalaje parece intacto.
Impacto en el mercado
Karpelès está solicitando fotos de los dispositivos a los usuarios afectados para identificar implantes similares y recomienda seguir las pautas de seguridad oficiales de Ledger. No se ha demostrado que Ledger haya confirmado la funcionalidad del módulo ni ninguna conexión con las recientes pérdidas de clientes de CryptoBilis. El informe refuerza la necesidad de verificar el hardware a través de canales oficiales y tratar los componentes inusuales del dispositivo como una advertencia de seguridad.
Preguntas frecuentes
-
¿Qué encontró Mark Karpelès dentro del Ledger Nano X?
Karpelès dijo que el dispositivo contenía un módulo espía escondido donde debería estar el acolchado de la pantalla. Compartió fotos comparativas de las placas de circuitos original y modificada.
-
¿Estaba intacto el envoltorio del Ledger Nano X?
Sí. Karpelès dijo que el dispositivo tenía el envoltorio retráctil intacto a pesar del supuesto módulo en su interior.
-
¿Cómo han cambiado los supuestos implantes?
Karpelès dijo que los implantes han pasado del cableado soldado a mano a placas de circuitos más fáciles de confundir con el hardware original.
-
¿Qué pide Karpelès a los usuarios afectados?
Solicita fotos de los dispositivos a los usuarios afectados para ayudar a identificar implantes similares.
-
¿Ha relacionado Ledger el módulo con las pérdidas de clientes de CryptoBilis?
No consta que Ledger haya confirmado la funcionalidad del módulo ni su relación con las recientes pérdidas de clientes de CryptoBilis.