Ledger confirma que los robos de criptomonedas de los monederos se deben a la implantación de un chip espía

La em­pre­sa Led­ger ha ve­ri­fi­ca­do que cier­tos equi­pos co­mer­cia­li­za­dos a tra­vés de un dis­tri­bui­dor es­pe­cí­fi­co re­sul­ta­ron ma­ni­pu­la­dos me­dian­te la ins­ta­la­ción de un com­po­nen­te fí­si­co no au­to­ri­za­do, el cual pro­vo­có el va­cia­mien­to de fon­dos en las bi­lle­te­ras di­gi­ta­les de los usua­rios afec­ta­dos. Esta si­tua­ción llevó a la com­pa­ñía a ini­ciar una in­ves­ti­ga­ción y a so­li­ci­tar­le a dicho in­ter­me­dia­rio que sus­pen­die­ra de in­me­dia­to la co­mer­cia­li­za­ción y el envío de estos ar­tícu­los fí­si­cos de se­gu­ri­dad.

Los re­por­tes ini­cia­les sobre la pér­di­da de fon­dos mo­ti­va­ron al fa­bri­can­te a exa­mi­nar los dis­po­si­ti­vos, con­fir­man­do pos­te­rior­men­te que al menos uno de ellos con­te­nía el ele­men­to in­tru­so. Mien­tras la or­ga­ni­za­ción co­la­bo­ra con las au­to­ri­da­des para ubi­car al res­pon­sa­ble, re­co­mien­da a quie­nes ad­qui­rie­ron equi­pos me­dian­te este canal que evi­ten con­fi­gu­rar­los o que trans­fie­ran sus te­nen­cias a nue­vos fir­man­tes si ya los ha­bían pues­to en mar­cha.

Di­ver­sos es­pe­cia­lis­tas ana­li­za­ron los com­po­nen­tes ma­li­cio­sos ocul­tos en el in­te­rior, los cua­les se ca­mu­fla­ban junto a la cir­cui­te­ría le­gí­ti­ma y em­plea­ban co­ne­xio­nes in­alám­bri­cas para sus­traer in­for­ma­ción con­fi­den­cial como las fra­ses se­mi­lla. Aun­que el fa­bri­can­te cuen­ta con he­rra­mien­tas de va­li­da­ción de au­ten­ti­ci­dad, estas son in­ca­pa­ces de de­tec­tar mo­di­fi­ca­cio­nes fí­si­cas cuan­do el ele­men­to cen­tral ori­gi­nal se man­tie­ne sin al­te­ra­cio­nes.