El fabricante de billeteras de criptomonedas Ledger anunció el viernes que una puerta trasera incrustada en un puñado de billeteras Ledger vendidas en el sudeste asiático permitió a los ladrones secuestrar unos $102 millones en criptomonedas de sus propietarios. Posteriormente se conoció que otras billeteras Ledger vendidas en Alemania también contienen implantes.
Los implantes de hardware se encontraron originalmente en un número desconocido de billeteras Ledger Nano X vendidas por Crypto Bilis, un revendedor autorizado de Ledger con sede en Malasia. Ledger indicó que los implantes se hallaron en un número limitado de dispositivos, todos vendidos por el mismo vendedor. Sin embargo, un propietario de un dispositivo en Europa afirma que encontró un implante en un Nano X comprado en agosto en una gran cadena europea de tiendas de electrónica, y un segundo en otro establecimiento de la misma cadena adquirido este fin de semana. Él cree que esto indica que la cadena de suministro de Ledger ha sido comprometida. Usuarios e investigadores también han informado de implantes en los dispositivos Ledger Flex y Ledger Stax.
Estos implantes no son los primeros que se descubren. El célebre hacker de hardware Joe Grand encontró implantes en varias billeteras Nano X a principios de este año y notificó a Ledger en marzo, lo que suscitó dudas sobre la urgencia con la que actuó la empresa. Los implantes que Grand descubrió estaban en billeteras vendidas por vendedores en línea no autorizados. Los implantes más recientes, hallados en billeteras vendidas por Crypto Bilis y la cadena europea, sugieren que los atacantes podrían estar comprometiendo deliberadamente billeteras vendidas por revendedores autorizados para aprovechar la confianza de los clientes. Los investigadores afirman que los atacantes también se han vuelto más hábiles y sistemáticos, lo que dificulta la detección de los implantes.
La empresa de investigación blockchain Bitquery informa que se robaron criptomonedas de unas 315 cuentas vinculadas a los dispositivos comprometidos de Crypto Bilis, cuyo valor actual ronda los $102 millones. Los fondos robados incluyen Bitcoin, Ethereum y Tron. Algunos fondos han sido congelados y otros aparecen en cuentas marcadas por fraude. No está claro si los propietarios que compraron dispositivos a otros vendedores también resultaron afectados. Ledger ha pedido a Crypto Bilis que detenga todas las ventas y envíos de dispositivos Ledger durante la investigación. Un usuario llamado Johannes dijo que compró en persona un Nano X en una tienda Media Markt de Alemania, que figura como revendedor autorizado de Ledger, y que comprobó que contenía un implante.
Fuente: Hacker News · Resumido por HeadlinesBriefing