La investigación sobre los monederos hardware de Ledger apunta a los dispositivos CryptoBilis
Ledger está investigando unos monederos físicos vendidos por el distribuidor del sudeste asiático CryptoBilis, después de que se encontrara un implante de hardware no autorizado en un dispositivo afectado. El equipo de seguridad Donjon de Ledger está examinando los monederos recuperados y colaborando con las fuerzas del orden; la empresa confirmó el 10 de octubre que un dispositivo estaba afectado. Según se ha informado, el implante puede leer la pantalla, capturar una frase de recuperación de 24 palabras durante la configuración y transmitirla mediante una eSIM integrada y una conexión LTE. Ledger afirma que no altera el chip de seguridad, el sistema operativo ni la firma de transacciones, y que no hay indicios de que se hayan vulnerado su infraestructura, sus sistemas o sus servicios. Todas las pérdidas confirmadas vinculadas al incidente corresponden a dispositivos vendidos por CryptoBilis, que ha dejado de vender productos Ledger. Ledger está contactando con los usuarios afectados mientras continúa la investigación. El caso pone de relieve los riesgos de la cadena de suministro para quienes usan monederos físicos y la importancia de comprar a través de canales de confianza.
Neutral
El incidente podría debilitar brevemente la confianza en los monederos físicos de Ledger y llevar a los usuarios a revisar la procedencia de sus dispositivos, lo que podría generar algo más de cautela en el sentimiento hacia la negociación de criptomonedas. Sin embargo, los informes se refieren a dispositivos concretos vendidos por un revendedor, no a una vulneración de la infraestructura de Ledger ni de su sistema de firma de transacciones, y los resúmenes no señalan ningún efecto directo sobre el precio de ninguna criptomoneda. El revendedor ha suspendido las ventas, mientras que Ledger está investigando el caso y poniéndose en contacto con los usuarios. A corto plazo, nuevas pérdidas confirmadas o indicios de una exposición más amplia podrían aumentar el sentimiento negativo; unos resultados tranquilizadores podrían limitarlo. A largo plazo, es probable que el impacto en el precio de los criptoactivos siga siendo limitado, salvo que la investigación revele un fallo de seguridad más amplio que merme la confianza en la autocustodia.