Spyware en dispositivos Ledger: nuevos casos en todo el mundo

Se han identificado nuevos casos de reemplazos de carteras de hardware Ledger con instalaciones de equipos espía en Asia, Europa y América del Sur.

Los usuarios de Ledger que compraron carteras del revendedor malasio CryptoBilis perdieron más de $86 millones la semana pasada. El ex CEO de Mt. Gox, Mark Karpeles, descubrió que el software espía en los dispositivos Ledger estaba leyendo la salida de pantalla: podía registrar cualquier frase semilla sin ser detectado por el Ledger Genuine Check. Ledger confirmó que el incidente del 9 de octubre afectó a un número "limitado" de dispositivos de CryptoBilis. La compañía recordó a los revendedores que compren productos solo a través de canales oficiales y que no repongan con artículos devueltos.

El usuario @0xJohannes_ declaró que desempacó un Ledger con un implante espía, comprado directamente del revendedor oficial alemán MediaMarkt. El dispositivo no transfirió fondos al atacante: "O no funcionó, o estaban esperando un uso más amplio de dispositivos comprometidos." También informó casos en Asia, América del Sur y ahora en Europa.

El usuario @Us_Chan007 mostró fotos del interior de una cartera Ledger del revendedor oficial filipino LazMall. Karpeles señaló que contenía una versión temprana del software espía en forma de una "antena de bobina manual." También ayudó a identificar software espía en el modelo Ledger Stax del usuario @wentrre, quien también compró de CryptoBilis. "Transfiera activos lo antes posible de cualquier frase semilla que haya tocado este dispositivo," escribió Karpeles. Mientras tanto, docenas de usuarios desarmaron sus Ledgers por precaución, y Karpeles les informó que los dispositivos estaban "limpios." La atención también se dirigió al ex CEO de CryptoBilis, Aravind Prabu. En X, declaró que la compañía fue adquirida a principios de este año, y él se alejó de todas las operaciones. Según él, la cuenta es gestionada por un nuevo equipo, y los antiguos empleados firmaron un acuerdo de confidencialidad que les impidió divulgar el cambio de propiedad.