Las carteras de hardware Ledger han sido retiradas de la venta en las tiendas MediaMarkt Saturn y en línea tras un presunto implante de dispositivo que involucra a un cliente en Alemania.
Resumen
- MediaMarkt Saturn ha suspendido la venta de carteras de hardware Ledger en tiendas físicas y en línea con el acuerdo de Ledger tras un presunto implante de dispositivo en Alemania.
- Ledger dijo que no se perdieron fondos de clientes en el caso alemán reportado y no encontró evidencia de que su infraestructura, sistemas o servicios hayan sido comprometidos.
- El equipo de seguridad Donjon de Ledger examinará los dispositivos recibidos durante la investigación, mientras que el personal de soporte revisa los informes de los clientes.
- La suspensión sigue a hallazgos separados que involucran dispositivos Ledger modificados vendidos a través de CryptoBilis, donde se utilizó hardware no autorizado para capturar frases de recuperación de carteras.
Según una declaración del 13 de octubre de Ledger, el minorista dejó de vender los dispositivos con el acuerdo de la compañía mientras continúa una investigación sobre la presunta manipulación del hardware. No se ha reportado pérdida de fondos de clientes en relación con el caso.
La suspensión abarca tanto las ubicaciones de venta minorista físicas como las ventas en línea. Ledger no ha proporcionado una fecha para cuándo podrían reanudarse las ventas ni ha divulgado cuántos dispositivos pueden requerir inspección.
La compañía dijo que no había encontrado indicios de que su infraestructura, sistemas o servicios estuvieran comprometidos. Su equipo de soporte está revisando los informes de los clientes, mientras que su equipo de investigación de seguridad Donjon examinará los dispositivos recibidos como parte de la investigación.
Ledger investiga un presunto implante de hardware en Alemania
El presunto implante ha planteado preguntas sobre la integridad de las carteras de hardware vendidas a través de canales minoristas de terceros. La declaración de Ledger no identificó el modelo del dispositivo afectado, la tienda donde se compró ni el método utilizado para modificarlo.
La compañía no ha confirmado si el informe alemán está relacionado con otros casos sospechosos de manipulación de hardware.
El equipo Donjon de Ledger se especializa en probar la seguridad de productos de hardware y software. Según la compañía, el equipo examinará los dispositivos enviados para inspección mientras el personal de soporte revisa los informes de los usuarios.
Aunque la investigación sigue abierta, Ledger advirtió contra confiar en cifras y afirmaciones que circulan en línea y que no han sido verificadas de forma independiente.
La compañía dijo que publicaría más información a medida que avance su investigación.
La investigación de CryptoBilis descubrió un método de robo de frases de recuperación
Más temprano el 13 de octubre, crypto.news informó sobre los hallazgos técnicos de Ledger en relación con dispositivos modificados vendidos por el revendedor del sudeste asiático CryptoBilis.
Los investigadores de Donjon de Ledger confirmaron que un componente no autorizado dentro de un firmante afectado podía leer las frases de recuperación mostradas durante la configuración del dispositivo y transmitir la información a través de una conexión celular LTE.
El implante utilizó un microcontrolador separado y una eSIM para capturar las palabras de recuperación sin cambiar el Elemento Seguro del dispositivo, el sistema operativo ni las firmas de transacción.
Ledger confirmó la presencia del implante el 10 de octubre después de recibir quejas de criptomonedas faltantes de clientes de CryptoBilis a partir del 9 de octubre.
El revendedor posteriormente suspendió las ventas de carteras de hardware mientras la compañía investigaba las pérdidas reportadas.
La firma de análisis de blockchain Bitquery estimó pérdidas sospechosas de aproximadamente $102 millones en 324 carteras en un análisis del 12 de octubre. Ledger no ha verificado el monto, el número total de víctimas ni si todas las transacciones sospechosas fueron causadas por dispositivos modificados.
En sus hallazgos publicados el martes anterior, Ledger dijo que cada pérdida de fondos que había verificado en la investigación de CryptoBilis involucraba dispositivos comprados a través de ese revendedor. No había confirmado ningún robo relacionado con firmantes comprados a través de otros canales de distribución.
La compañía instruyó a los clientes que no habían inicializado dispositivos CryptoBilis a evitar configurarlos. A los clientes que ya habían usado carteras potencialmente afectadas se les aconsejó transferir su criptomoneda a nuevos dispositivos inicializados con nuevas frases de recuperación.
Ledger advirtió que restaurar una frase de recuperación existente en otro dispositivo no protegería los fondos si la frase original ya había sido expuesta.
Ledger advierte a los clientes sobre estafas con frases de recuperación
Han surgido advertencias de seguridad separadas sobre sitios web fraudulentos que suplantan a Ledger e intentan recopilar frases de recuperación de carteras.
El 11 de octubre, los investigadores identificaron sitios web falsos de Ledger que aparecían en los resultados de búsqueda de Google, incluidas páginas que dirigían a los usuarios hacia aplicaciones de cartera fraudulentas.
La empresa de ciberseguridad Zscaler había documentado una operación de phishing similar en septiembre que involucraba anuncios maliciosos de Google. Sus investigadores descubrieron que las páginas de verificación fraudulentas recopilaban frases de recuperación y las transmitían a un dominio controlado por el atacante.
Las campañas de phishing no han sido vinculadas con la investigación del implante de hardware de CryptoBilis ni con el dispositivo alemán reportado.
En su última declaración, Ledger advirtió a los clientes que su personal de soporte nunca los llamaría, enviaría mensajes directos no solicitados ni pediría sus frases de recuperación.
Se instruyó a los clientes a confiar en las comunicaciones oficiales de Ledger y MediaMarkt Saturn para obtener información sobre la investigación.
Ledger dijo que compartiría cualquier hallazgo futuro mientras su equipo de seguridad continúa examinando los incidentes reportados.
