Ledger Nano S+ falsificado roba frases semilla y vacía monederos

Un investigador de seguridad con base en Brasil descubrió un esquema que falsifica el Ledger Nano S+ y puede robar frases semilla y vaciar fondos en aproximadamente 20 blockchains. El dispositivo falso se compró en un mercado chino y se envió con firmware malicioso personalizado junto con una app Ledger Live clonada o modificada. Cuando los usuarios introducen su frase semilla durante la configuración, el sistema exfiltra los datos de inmediato. El informe también encontró captura en texto plano de material sensible (semillas y PIN) tras un volcado de memoria. Los indicadores de hardware fueron críticos: el Ledger Nano S+ falso usa un chip ESP32-S3 en lugar del auténtico elemento seguro ST33, y las marcas del chip fueron lijadas para ocultar su identificación. Los atacantes también emplearon empaquetado engañoso de las apps en Android, Windows (.EXE), macOS (.DMG) y una versión de iOS via TestFlight, con exfiltración de datos por red. La "Comprobación de Autenticidad" puede fallar o ser imitada porque una compromisión de la cadena de suministro podría permitir que un firmware falsificado reproduzca el comportamiento esperado—Ledger afirma que sólo los dispositivos con su clave secreta de fabricación deberían verificar correctamente. El lugar donde se venden importa para el riesgo: los dispositivos aparecen en mercados de terceros (por ejemplo, vendedores terceros de Amazon, eBay, Mercado Libre, JD, AliExpress), a menudo con descuentos sospechosos. Señales de alerta incluyen frases semilla pre-generadas e instrucciones para teclear la frase semilla en una app. El investigador está coordinando con Donjon de Ledger para un informe técnico completo tras el análisis interno de Ledger. Para los traders, esto es principalmente un riesgo operativo de custodia más que un catalizador directo del precio de las criptomonedas. Aun así, cualquier cobertura mediática amplia podría presionar temporalmente el sentimiento sobre la seguridad de las carteras hardware y la autogestión de claves—afectando la demanda general, no los fundamentos de un único token.