Robo de criptomonedas por valor de 86 millones de dólares relacionado con un implante en el dispositivo de hardware Ledger Signer

Un ata­que ci­ber­né­ti­co re­la­cio­na­do con un com­po­nen­te fí­si­co aña­di­do de forma no au­to­ri­za­da en dis­po­si­ti­vos de firma de crip­to­mo­ne­das ha re­sul­ta­do en el robo de fon­dos mi­llo­na­rios a va­rios usua­rios. La com­pa­ñía afec­ta­da co­mer­cia­li­za car­te­ras se­gu­ras de crip­to­mo­ne­das res­pal­da­das por un fir­man­te, que es un apa­ra­to de hard­wa­re des­co­nec­ta­do de la red uti­li­za­do para apro­bar tran­sac­cio­nes en la ca­de­na de blo­ques con se­gu­ri­dad.

Los dis­po­si­ti­vos vul­ne­ra­dos fue­ron dis­tri­bui­dos a tra­vés de un re­ven­de­dor ubi­ca­do en el su­des­te asiá­ti­co y con­te­nían un ele­men­to de hard­wa­re clan­des­tino sol­da­do ma­nual­men­te a las pla­cas de cir­cui­tos du­ran­te la ca­de­na de su­mi­nis­tro. Este aña­di­do ma­li­cio­so tenía como fun­ción cap­tu­rar la in­for­ma­ción mos­tra­da en la pan­ta­lla, es­pe­cí­fi­ca­men­te las pa­la­bras de re­cu­pe­ra­ción du­ran­te la con­fi­gu­ra­ción ini­cial, para luego de­co­di­fi­car­las y en­viar­las me­dian­te una eSIM uti­li­zan­do red LTE.

Tras co­no­cer­se el in­ci­den­te, la em­pre­sa fa­bri­can­te so­li­ci­tó al dis­tri­bui­dor cesar la venta de los pro­duc­tos y re­co­men­dó a los com­pra­do­res de los úl­ti­mos meses que no los con­fi­gu­ra­ran, o que tras­la­da­ran sus fon­dos a un nuevo dis­po­si­ti­vo en caso de ya ha­ber­lo hecho. Aun­que un in­ves­ti­ga­dor en la ca­de­na de blo­ques es­ti­mó las pér­di­das to­ta­les en una cifra con­si­de­ra­ble, la com­pa­ñía fa­bri­can­te de­cla­ró que aún no ha ve­ri­fi­ca­do la can­ti­dad exac­ta de afec­ta­dos ni el monto total sus­traí­do.