Un fallo en la billetera cripto: Ledger confirma un implante de hardware

Configura Trending Topics como una fuente preferida en Google.

La sospecha es ahora oficial, y para Ledger es un golpe duro: el fabricante francés de carteras frías (hardware wallets) ha confirmado que el dispositivo de un cliente afectado contenía un “implante de hardware no autorizado”. El equipo de soporte de Ledger hizo el anuncio en X. Ahora está claro que al menos algunos de los dispositivos utilizados para robar activos criptográficos por valor de decenas de millones de dólares a clientes en el sudeste asiático habían sido manipulados físicamente.

Qué es un implante de hardware

Un implante de hardware es un componente electrónico adicional que se instala secretamente en un dispositivo a posteriori. Deja el software intacto y captura los datos directamente de la electrónica. Para una cartera fría, eso es especialmente peligroso, porque el dispositivo muestra la frase de recuperación durante la configuración. Esas 24 palabras suelen ser suficientes para recrear la cartera en otro lugar y vaciar los activos criptográficos sin el dispositivo mismo.

Lo más probable es que así funcionara el ataque. Poco después de que se conocieran los robos, Mark Karpelès, el exjefe de Mt. Gox, desarmó un dispositivo aún sellado comprado en Malasia y encontró una segunda placa de circuito oculta en su interior. Según un análisis técnico de Tibane Labs, la placa se encuentra detrás de la pantalla del Ledger Nano X y consta de un microcontrolador y hardware celular conectado a las líneas de datos internas de la pantalla. Esto permite que el implante lea lo que se muestra durante la configuración y envíe la frase de recuperación a través de una red móvil. El firmware propio de Ledger no se da cuenta, porque el chip seguro en sí permanece intacto. Ledger aún no ha confirmado cómo funciona el implante.