Ledger pide a los vendedores de toda Asia que suspendan las ventas tras un ataque a la cadena de suministro
La empresa Ledger ha solicitado a distribuidores y vendedores en Hong Kong y el Sudeste Asiático que detengan la comercialización de sus carteras físicas y retiren los artículos de los puntos de venta. La medida surge tras indagar sobre incidentes donde se detectaron alteraciones físicas en equipos adquiridos mediante el revendedor CryptoBilis, los cuales fueron modificados para sustraer frases de recuperación y enviarlas a un tercero no autorizado a través de una conexión LTE.
La división de seguridad Donjon de Ledger detalló que el componente añadido cuenta con un microcontrolador capaz de capturar la frase semilla de veinticuatro palabras y transmitirla mediante una eSIM. Este elemento externo opera sin alterar el sistema operativo ni el elemento seguro principal, logrando así evadir los controles internos de integridad del fabricante. Aunque los robos de fondos confirmados se vinculan a unidades de CryptoBilis, también se han reportado casos en otros puntos de venta de Asia y Europa, lo que llevó a distribuidores como MediaMarkt a retirar la mercancía y motivó la orden de suspensión general de ventas en la región hasta finalizar las indagatorias de seguridad.
Por otro lado, la compañía Trezor informó su decisión de disminuir su red de distribuidores con el propósito de endurecer los controles en la cadena de suministro y elevar los requerimientos legales para sus socios comerciales. Aunque esta firma aclaró que no existen indicios de que sus propios productos hayan sufrido alteraciones, optó por tomar medidas preventivas y notificó la finalización de los acuerdos con los revendedores afectados a partir de una fecha futura específica. El artículo original no aporta más detalle sobre la evolución de las investigaciones en curso.