Ledger investiga un implante de hardware en un monedero vendido por un distribuidor

En un artículo publicado el 10 de octubre, The Verge informa de robos de criptomonedas que parecen estar relacionados con monederos Ledger modificados, vendidos por CryptoBillis. Ledger ha pedido a este distribuidor que suspenda todas las ventas de sus monederos durante la investigación. La empresa ha confirmado que un dispositivo perteneciente a un usuario afectado contenía un implante de hardware no autorizado.

Las fotos y los vídeos difundidos en X y Threads parecen mostrar una pequeña placa electrónica situada bajo la pantalla. Según el supuesto mecanismo descrito por The Verge, este implante interceptaría la información mostrada, incluida la frase de recuperación presentada durante la configuración inicial, y después la transmitiría al atacante mediante una tarjeta SIM integrada. Este funcionamiento sigue presentándose como una hipótesis, no como una conclusión técnica demostrada.

El artículo recoge reportes sobre el robo de más de 86 millones de dólares en criptomonedas. Esta cantidad no constituye un balance confirmado por Ledger en esta información. The Verge precisa que no hay indicios de que los sistemas de Ledger hayan sido comprometidos ni de que los dispositivos comprados directamente a la empresa se hayan visto afectados.

La hipótesis examinada se centra, por tanto, en la cadena de distribución. Si se confirma, subrayaría la importancia de la integridad física del hardware antes de su entrega al usuario. Queda por precisar el alcance de los dispositivos afectados.