Un implante en Ledger despierta temores sobre la cadena de suministro de los monederos físicos
El equipo de seguridad Donjon de Ledger descubrió un implante malicioso en un monedero físico vendido por el distribuidor del sudeste asiático CryptoBilis. El implante puede capturar la frase de recuperación de 24 palabras del dispositivo durante la configuración y enviarla por LTE mediante una eSIM preconfigurada, lo que pone en riesgo los fondos del monedero. Ledger confirmó que hay un dispositivo afectado y señaló que, hasta ahora, las pérdidas verificadas corresponden a monederos vendidos por CryptoBilis. CryptoBilis ha dejado de vender dispositivos Ledger mientras continúa la investigación. El investigador onchain Specter relacionó más de 86 millones de dólares en presuntos robos en Bitcoin, Ethereum y Tron, pero Ledger afirmó que las estimaciones de pérdidas difundidas en Internet aún no están verificadas. Ledger aconseja a los compradores que no configuren los dispositivos sospechosos e insta a quienes hayan utilizado uno a transferir sus fondos a un dispositivo nuevo con una frase de recuperación nueva. El incidente con el monedero físico también ha suscitado una preocupación más amplia por la cadena de suministro. El investigador de seguridad Joe Grand advirtió de que las manipulaciones físicas sofisticadas pueden ser difíciles de detectar. Trezor afirmó que las comprobaciones de autenticidad y el firmware firmado ayudan, pero no permiten descartar modificaciones, y anunció que planea reducir su red de distribuidores. Los expertos recomendaron diversificar la confianza entre proveedores y mejorar los diseños resistentes a la manipulación, aunque subrayaron que ninguna medida elimina todos los riesgos. Ledger afirma que el implante no alteró su elemento seguro, su sistema operativo ni las firmas de las transacciones. El incidente pone de relieve los riesgos para la seguridad de los monederos físicos y las frases de recuperación, pero no apunta a un problema más amplio de la red Bitcoin.
Neutral
El incidente podría generar cautela a corto plazo entre los operadores de criptomonedas y los usuarios de autocustodia, especialmente en lo relativo a los proveedores de monederos físicos y a la seguridad de las frases de recuperación. Esa reacción podría afectar a la confianza en Ledger y llevar a algunos usuarios a mover sus fondos o a revisar cómo almacenan sus activos. Sin embargo, los informes no apuntan a un fallo de los protocolos de Bitcoin, Ethereum o Tron, y el supuesto importe sustraído aún no está verificado. Por tanto, es probable que el impacto directo en los precios de BTC, ETH y TRX sea limitado, y que cualquier reacción del mercado se circunscriba más a la confianza en la seguridad que a una venta generalizada. A largo plazo, unos controles de procedencia más rigurosos, diseños resistentes a la manipulación y controles más claros para los revendedores podrían reforzar la confianza en la autocustodia. El suceso podría animar a algunos usuarios a diversificar sus proveedores, pero por sí solo no cambia el valor fundamental ni el funcionamiento de las criptomonedas mencionadas.