El fabricante de monederos de hardware Ledger está reforzando sus controles de revendedores y distribución después de que unos dispositivos modificados capturaran las frases de recuperación de los clientes durante la configuración.
Ledger afirmó que los delincuentes compraron dispositivos originales, les instalaron componentes ocultos y los volvieron a poner en circulación a través de revendedores en el sudeste asiático. La compañía describió el incidente como un ataque de distribución localizado, y no como una vulneración de sus chips, sistema operativo, servidores o infraestructura de venta directa.
Publicaciones especializadas en tecnología han vinculado los dispositivos modificados con aproximadamente 93 millones de dólares en criptomonedas robadas. La respuesta oficial de Ledger, actualizada el 15 de octubre , no confirma esa estimación de pérdidas.
Puntos Clave
- Según los informes, los delincuentes abrieron dispositivos originales e instalaron componentes diseñados para capturar frases de recuperación durante la configuración.
- Ledger afirma que los dispositivos afectados fueron modificados después de salir de su control.
- La empresa solicitó a los revendedores y distribuidores autorizados en el sudeste asiático y Hong Kong que suspendieran las ventas.
- Ledger está cambiando la forma en que los revendedores almacenan, exhiben y gestionan los dispositivos devueltos.
- Una comprobación de autenticidad del software que resulte satisfactoria puede no detectar un componente que opere fuera de la arquitectura de seguridad normal de la cartera.
Cómo funcionaban los dispositivos modificados
Según Ledger, los atacantes compraron carteras de hardware originales, las abrieron e instalaron componentes ocultos capaces de recopilar frases de recuperación. Posteriormente, los dispositivos se volvieron a distribuir entre los revendedores.
Una frase de recuperación permite reconstruir las claves privadas asociadas a una cartera. Por lo tanto, quien la obtenga podría recrear la cartera en otro lugar y autorizar transacciones sin necesidad de tener el dispositivo original.
Por eso, una frase de recuperación debe tratarse de forma diferente a una contraseña común. La guía de UPay sobre tipos de monederos de criptomonedas explica que los monederos gestionan las claves criptográficas utilizadas para controlar los activos de la cadena de bloques, en lugar de almacenar los activos en sí.
Una vez que se puedan reproducir esas claves, la posesión física de la cartera original podría dejar de proteger los fondos.
Por qué el ataque eludió la verificación de software.
Ledger afirmó que el componente implantado funcionaba fuera del chip que ejecutaba su firmware oficial. Su prueba de autenticidad habitual podía verificar la legitimidad del dispositivo, pero no lograba identificar el hardware adicional añadido durante la distribución.
Esta distinción no significa que las carteras de hardware no ofrezcan protección. Una cartera de hardware para criptomonedas está diseñada para aislar las claves privadas de los dispositivos conectados a internet y reducir la exposición a ciertos tipos de malware.
Sin embargo, el almacenamiento de claves sin conexión y la integridad de la cadena de suministro abordan riesgos diferentes. Una cartera de hardware legítima puede proteger las claves de un ordenador infectado, pero un dispositivo modificado antes de su compra puede interferir con el proceso utilizado para crear o mostrar dichas claves.
Por lo tanto, este incidente pone de relieve la importancia de evaluar tanto el diseño técnico de una cartera como la vía por la que llega a su propietario.
Ledger modifica sus requisitos para revendedores.
Ledger declaró haber examinado los dispositivos en tiendas y almacenes, sin encontrar unidades adicionales defectuosas. No obstante, suspendió las ventas a través de distribuidores autorizados en las regiones afectadas mientras investigaba.
La empresa también está implementando requisitos más estrictos para los revendedores. Los productos deben mantenerse alejados de estantes y exhibidores abiertos, los informes sobre dispositivos con anomalías deben ser reportados de inmediato y los dispositivos devueltos nunca deben revenderse, incluso si parecen estar sin abrir.
Ledger ha recomendado a los clientes afectados que se pongan en contacto con su equipo de soporte a través de los canales oficiales. Los usuarios deben tener especial cuidado con los mensajes no solicitados que ofrecen la recuperación de la billetera o una compensación. La guía de UPay sobre cómo elegir una billetera de criptomonedas señala que ingresar una frase de recuperación en un sitio web o aplicación no verificada puede permitir que un atacante tome el control de los activos asociados.
Abrir un dispositivo sospechoso sin la orientación técnica adecuada también puede dañarlo o destruir pruebas útiles.
Conclusión
El ataque no requirió comprometer los servidores ni el firmware de Ledger. En cambio, según los informes, los ciberdelincuentes atacaron la comunicación entre la producción legítima y la configuración del cliente.
Esa distinción hace que el incidente sea relevante más allá de un solo fabricante. La seguridad del hardware depende no solo del diseño de la billetera, sino también de cómo se distribuye, devuelve y vende. Para los usuarios, los canales de compra verificados y el manejo cuidadoso de la frase de recuperación siguen siendo elementos esenciales para la seguridad de la billetera.
