El ex CEO de Mt Gox, Mark Karpeles, anunció un proyecto para crear un dispositivo asequible para detectar implantes espía en billeteras de hardware Ledger. Este dispositivo podría convertirse en una alternativa necesaria en medio de la actual crisis de seguridad del fabricante francés de billeteras cripto.
Karpeles compartió la noticia en X, planteando la pregunta: "¿Está mi Ledger seguro? ¿Tiene un implante espía?" En su opinión, verificar la presencia de componentes maliciosos se puede hacer sin abrir la billetera. Está trabajando en crear un dispositivo barato y accesible para este propósito y promete liberar el proyecto de la placa de circuito impreso y las especificaciones técnicas para que cualquiera pueda ensamblar el detector por sí mismo.
La idea es detectar componentes de antena no autorizados dentro de la billetera utilizando señales de radio de baja potencia y pruebas de resonancia. Sin embargo, Karpeles aún no ha mostrado un detector completamente funcional y verificado de forma independiente.
El proyecto surgió a raíz de un incidente grave que involucró billeteras Ledger manipuladas vendidas a través de un revendedor en el sudeste asiático. Los atacantes compraron dispositivos originales, implantaron componentes electrónicos ocultos en ellos y los devolvieron para su venta. El equipo de seguridad de Ledger declaró que los implantes podrían capturar la frase de recuperación de 24 palabras durante la inicialización y supuestamente transmitirla a través de una conexión LTE usando un eSIM dentro de la billetera. Investigadores independientes estiman pérdidas de más de $90 millones.
El 15 de octubre, Ledger emitió una declaración oficial: los chips de seguridad, el sistema operativo y los servidores no han sido comprometidos. Según la compañía, el problema radica en que los criminales obtuvieron acceso a los dispositivos después de que Ledger perdió el control sobre ellos. La compañía ha implementado reglas más estrictas para los revendedores aprobados: una prohibición de vender artículos devueltos y un requisito de mantener los productos fuera de la vista en exhibiciones públicas hasta la compra.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
