Ledger ha confirmado la presencia de un implante de hardware no autorizado en uno de los monederos afectados por una investigación sobre el robo de criptomonedas, cuyo importe estimado ya supera los 90 millones de dólares. La compañía asegura que no ha detectado una intrusión en su infraestructura, sus sistemas o sus servicios, pero reconoce que el dispositivo modificado pudo superar su control de autenticidad.
El hallazgo se produjo después de que varios clientes informaran de pérdidas tras comprar dispositivos Ledger a CryptoBilis, un distribuidor autorizado que opera en el Sudeste Asiático. El distribuidor ha suspendido la venta de todo su inventario de monederos físicos mientras continúa la investigación.
Ledger no ha precisado cuántos dispositivos fueron manipulados ni ha establecido que el implante sea la causa de todas las pérdidas denunciadas. La empresa ha indicado que está contactando con los usuarios afectados, colaborando con las autoridades y desarrollando medidas adicionales contra la manipulación física de sus productos.
Un implante capaz de capturar la frase de recuperación
La investigación independiente de Tibane Labs, impulsada por el antiguo consejero delegado de Mt. Gox Mark Karpelès, ha documentado tres generaciones de implantes instalados en dispositivos Ledger Nano X. Su objetivo sería interceptar las frases de recuperación, las 24 palabras que permiten restaurar el acceso a los fondos de un monedero.
Esas palabras se generan dentro del elemento seguro del dispositivo, pero deben pasar por los circuitos de la pantalla para mostrarse al usuario durante la configuración inicial. Según Tibane Labs, los monederos manipulados incorporaban microcontroladores adicionales capaces de leer esas señales, reconstruir la frase y enviarla a distancia mediante módems celulares con componentes para tarjetas SIM.
De ese modo, un atacante podría obtener las credenciales necesarias para reconstruir el monedero sin hacerse con el dispositivo físico y sin vulnerar el chip seguro de Ledger. Las primeras versiones analizadas utilizaban cableado visible y baterías más pequeñas para alojar la electrónica adicional. Un modelo más avanzado, examinado en septiembre, integraba una placa diseñada a medida bajo la pantalla, un módem LTE y una antena. También conservaba la batería original y podía parecer normal incluso después de abrir la carcasa.
La documentación de Ledger señala que su función de comprobación de autenticidad, conocida como Genuine Check, verifica que el elemento seguro sea auténtico. Sin embargo, no está diseñada para detectar modificaciones físicas no autorizadas, como un implante de espionaje, si el chip original permanece intacto. Las dos unidades examinadas por Tibane Labs fueron adquiridas en mercados japoneses, no a través de CryptoBilis. Por tanto, el informe no demuestra que el diseño utilizado en los robos vinculados al distribuidor sea el mismo.
Dos cálculos de pérdidas y una retirada coordinada
Las estimaciones sobre el alcance del robo difieren porque utilizan conjuntos de direcciones y métodos de análisis distintos. Alex Thorn, responsable de investigación en Galaxy Digital, calculó pérdidas de aproximadamente 91 millones de dólares en 477 direcciones de Bitcoin, redes relacionadas con Ethereum y Tron. Según su análisis, Tron concentró 64,5 millones de dólares, incluidos unos 64,3 millones en USDT. Bitcoin representó otros 17,7 millones, equivalentes a unos 213 BTC, mientras que Ethereum y sus redes vinculadas sumaron 8,8 millones.
Bitquery elevó la estimación a unos 93,2 millones de dólares sustraídos de 315 monederos en seis cadenas de bloques. La firma detectó que 25 monederos de Tron aprobaron el mismo movimiento de tokens con una diferencia inferior a tres segundos, lo que permitió retirar cerca de 29 millones de dólares en USDT en cuestión de instantes. También localizó pequeñas transacciones de prueba realizadas durante las dos semanas anteriores, un patrón que apunta a una preparación previa al robo principal del 9 de octubre.
Bitquery calculó además que Tether había congelado aproximadamente 10 millones de dólares en USDT. Circle, por su parte, podría congelar 5,35 millones de dólares en USDC identificados después de que los fondos pasaran por Tornado Cash y Zcash. La firma no ha determinado cuántos dispositivos fueron alterados.
Ledger ha recomendado a los clientes que compraron equipos a CryptoBilis no inicializar los monederos que aún no hayan sido configurados. Quienes ya los hayan utilizado deberían considerar trasladar sus fondos a un dispositivo de confianza con una frase de recuperación nueva. Reutilizar la frase generada en un equipo comprometido mantendría abierta la posibilidad de acceso por parte del atacante.
