Ledger ha confirmado que uno de los dispositivos involucrados en su investigación de drenaje de billeteras en el sudeste asiático contenía un «implante de hardware no autorizado», lo que marca la primera vez que el fabricante de billeteras de hardware ha verificado una manipulación física en un caso que los analistas en cadena estiman que ya ha costado a los usuarios más de 86 millones de dólares. En una actualización de su cuenta de soporte oficial, Ledger dijo que se estaba comunicando con los clientes afectados y enfatizó que su propia infraestructura de seguridad, sistemas y servicios no se vieron comprometidos.
El hallazgo está relacionado con dispositivos vendidos a través de CryptoBilis, un revendedor que Ledger lista para Indonesia, Malasia y Filipinas. Para los compradores, la guía de la compañía es específica: no inicialice un dispositivo que aún no ha configurado, y si ya ha configurado uno, mueva sus activos a una nueva billetera con una frase de recuperación nueva. Esto es lo que se confirmó, cómo se cree que funciona el implante y qué hacer a continuación.
Lo que Ledger confirmó
En su declaración del 10 de octubre, Ledger dijo que «uno de los dispositivos de los usuarios afectados contenía un implante de hardware no autorizado», la primera confirmación de la compañía de manipulación física en la investigación que comenzó el 9 de octubre. CryptoBilis desde entonces ha cesado las ventas de todo el inventario de billeteras de hardware hasta que concluya la revisión, una pausa más amplia que la solicitud inicial de Ledger, que cubría solo los dispositivos Ledger.
Ledger reiteró que «no tiene indicios de que la infraestructura de seguridad, los sistemas o los servicios de Ledger se hayan visto comprometidos». La compañía también agradeció al grupo de seguridad SEAL 911, dijo que estaba trabajando con las autoridades y advirtió que nunca pedirá una frase de recuperación de 24 palabras.
Las pérdidas en sí siguen siendo estimaciones. El investigador en cadena Specter situó el total por encima de los 86 millones de dólares en Bitcoin, Ethereum y TRON, mientras que Bitquery estimó alrededor de 92.9 millones de dólares en 311 billeteras y el investigador Yfarmx situó las pérdidas sospechosas en 93.4 millones de dólares en 471 direcciones. Ledger no ha confirmado ninguna de estas cifras.
Cómo se cree que funciona el implante
La descripción pública más detallada proviene de Mark Karpelès, el ex director ejecutivo de Mt. Gox, quien documentó un Ledger Nano X modificado. El dispositivo que examinó supuestamente llevaba una placa de circuito oculta con un módulo LTE, una eSIM y un microcontrolador conectado al bus SPI de la pantalla. Debido a que el implante solo observa la pantalla cuando aparece la frase de recuperación de 24 palabras durante la configuración, puede grabar las palabras y transmitirlas por celular sin tocar nunca el elemento seguro que protege las claves privadas.
Ese diseño explicaría por qué un dispositivo manipulado aún podría pasar la verificación de autenticidad de Ledger: el chip seguro y el firmware no se tocan, y el implante simplemente lee lo que muestra la pantalla. Ledger no ha publicado sus propios hallazgos técnicos y no ha confirmado que así es como se drenaron los fondos.
Qué deben hacer los compradores de CryptoBilis
Las instrucciones de Ledger se dividen según si el dispositivo ha sido configurado. Cualquiera que haya comprado en CryptoBilis en los últimos 90 días y no haya inicializado un dispositivo no debe comenzar la configuración. Cualquiera que ya haya configurado un dispositivo debe considerar mover sus activos a un nuevo firmante Ledger generado con una nueva frase semilla, porque reutilizar la frase anterior aún expondría las mismas claves.
Los compradores también deben tratar el dispositivo como no confiable independientemente de si los fondos ya se han movido, contactar a Ledger a través de support.ledger.com e ignorar cualquier mensaje que solicite una frase de recuperación.
¿Está segura su Ledger?
La confirmación apunta a un problema en la cadena de suministro en un solo revendedor, no a una violación de los sistemas propios de Ledger. La evidencia hasta ahora se limita a dispositivos vendidos a través de CryptoBilis, y Ledger dice que está desarrollando soluciones mejoradas contra la manipulación. Los compradores directos no han sido señalados como afectados.
El caso sigue siendo un recordatorio de que la seguridad de la autocustodia se extiende más allá del software: una billetera comprada a través de un canal comprometido puede fallar incluso cuando su criptografía es sólida.
Preguntas frecuentes
¿Está segura mi Ledger?
Si compró directamente de Ledger, no hay indicios hasta ahora de que su dispositivo esté afectado. El implante confirmado está vinculado a dispositivos vendidos a través del revendedor CryptoBilis.
¿Qué dispositivos están afectados?
Ledger ha confirmado un dispositivo afectado pero no ha revelado el modelo ni cuántos otros dispositivos pueden estar comprometidos. La investigación está en curso.
¿Qué debo hacer si compré en CryptoBilis?
No inicialice un dispositivo sin usar. Si ya configuró uno, mueva sus activos a un nuevo dispositivo con una nueva frase de recuperación y contacte a Ledger a través de support.ledger.com.
¿Puede el firmware detectar el implante?
No de manera confiable. Se informa que el implante observa la pantalla y deja intacto el elemento seguro, por lo que los dispositivos manipulados aún pueden pasar una verificación de autenticidad.
