Se sospecha que un monedero físico Ledger está implicado en un ataque a la cadena de suministro
El exdirector ejecutivo de Mt. Gox, Mark Karpelès, informó de que había encontrado un módulo sospechoso con un chip de tarjeta SIM debajo del acolchado de la pantalla de un monedero físico Ledger comprado en Malasia, aunque el embalaje parecía intacto. 23pds, responsable de seguridad de SlowMist, afirmó que un componente conectado al cable de datos de la pantalla podría capturar las palabras de la frase de recuperación que se muestran durante la configuración y transmitirlas mediante LTE o eSIM. El presunto ataque al monedero físico Ledger no se ha verificado de forma independiente, y se desconoce el alcance de cualquier posible vulneración o pérdida. La advertencia plantea un posible riesgo en la cadena de suministro para la seguridad de los monederos: un elemento seguro que proteja las claves privadas quizá no impida que un dispositivo manipulado registre la información mostrada en pantalla. Los informes no confirman que se hayan robado fondos ni establecen una relación con transferencias de monederos. Para los operadores, se trata de un problema de seguridad relacionado con la autocustodia, no de una prueba de que haya un fallo en los protocolos de criptomonedas ni de un catalizador directo para el mercado.
Neutral
Los informes se refieren a una sospecha de compromiso de la cadena de suministro de una cartera de hardware, no a una vulnerabilidad confirmada en ninguna criptomoneda ni en su protocolo. No demuestran que se hayan robado fondos, no identifican carteras afectadas a gran escala ni vinculan el dispositivo con transferencias posteriores. Por tanto, las noticias no ofrecen motivos claros para esperar una presión directa sobre el precio de una criptomoneda concreta. A corto plazo, es posible que los operadores presten más atención a la seguridad de las carteras y a las prácticas de autocustodia, pero cualquier reacción probablemente afectaría más a la confianza en los fabricantes de dispositivos que a los precios de las criptomonedas en general. A largo plazo, pruebas verificadas de compromisos generalizados o de pérdidas sustanciales podrían debilitar el sentimiento del mercado y aumentar la preocupación por los riesgos de custodia; sin embargo, las afirmaciones actuales siguen sin verificarse, por lo que ese resultado es especulativo. En esta fase, no hay ningún impacto confirmado en el mercado en general ni en una moneda concreta.