La Policía afirma que las wallets de Ledger vendidas en tiendas de Singapur llevaban hardware malicioso
- La policía de Singapur encontró componentes de hardware maliciosos en las carteras Ledger compradas en algunas tiendas minoristas de Singapur.
- Se han reportado al menos dos casos desde el 10 de septiembre, con pérdidas de aproximadamente S$3.5 millones.
- Los componentes podrían capturar las frases de recuperación o las claves privadas, permitiendo a los atacantes mover los activos sin el conocimiento de los propietarios.
La policía de Singapur detectó componentes de hardware maliciosos en algunas carteras de criptomonedas Ledger compradas en tiendas minoristas en la ciudad-estado.
Se han reportado al menos dos casos desde el 10 de septiembre, que implican pérdidas de aproximadamente S$3.5 millones, o ~$2.7 millones.
La SPF indica que los componentes podrían capturar frases de recuperación y claves
La Fuerza Policial de Singapur señaló los dispositivos en una advertencia emitida el miércoles. Las investigaciones iniciales encontraron que algunos componentes podrían utilizarse para capturar frases de recuperación o claves privadas.
Luego, personas no autorizadas podrían abrir las carteras y mover los activos sin el conocimiento o consentimiento de los propietarios. La advertencia no nombró ninguna tienda.
La policía está en contacto con Ledger, quien está investigando los casos afectados. Su propia investigación continúa.
La policía advirtió a los usuarios que no ingresen frases de recuperación ni realicen transacciones en dispositivos que sospechen que pueden haber sido comprometidos.
La fuerza también advirtió contra entregar claves o frases semilla a cualquier persona, incluidas personas que se hacen pasar por proveedores de billeteras, exchanges o la policía.
Los informes son anteriores a la alerta CryptoBilis del 10 de 9 aproximadamente un mes
El primer informe de Singapur se presentó aproximadamente un mes antes del lanzamiento público del incidente más amplio el 9 de octubre. Ledger solicitó ese día que se detuvieran las ventas y los envíos desde CryptoBilis, un distribuidor autorizado en Indonesia, Malasia y Filipinas.
En ese momento, Cryptopolitan informó de que se habían robado supuestamente más de 86 millones de dólares en Bitcoin, Ethereum y Tron de las carteras vendidas por la tienda. Ledger no ha confirmado la cantidad.
Ledger dijo el 10 de octubre que había descubierto un dispositivo de hardware no autorizado en el dispositivo de un cliente. El chip, oculto dentro de la carcasa del Nano X, leía la frase de recuperación de 24 palabras de la pantalla durante la configuración y la enviaba a través de una SIM integrada mediante LTE.
El equipo de seguridad Donjon de Ledger dijo que el chip no afectaba al Elemento Seguro, el sistema operativo ni el proceso de firma. Y esa es la razón por la que nunca activó la prueba de autenticidad "Genuine Check" de la empresa.
En los días siguientes, surgieron dos reclamaciones en Singapur. El exdirector ejecutivo de Mt. Gox, Mark Karpelès, dijo que compró un Ledger Flex en el aeropuerto de Singapur que tenía un implante espía.
Un propietario afirmó que una unidad adquirida en el minorista local de TI Challenger fue manipulada y Ledger envió posteriormente un reemplazo. El 13 de octubre, Ledger solicitó a los minoristas en Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que suspendieran la venta de sus productos.
En un post del 28 de octubre, Ledger dijo que todas las pérdidas confirmadas fueron en dispositivos vendidos a través de un número limitado de revendedores. No ha confirmado un vaciado vinculado a un dispositivo comprado fuera del sudeste asiático, y no ve indicios de que su infraestructura, sistemas o canal de ventas directo hayan sido comprometidos.
“Las cifras que circulan en línea provienen de terceros y Ledger no las ha verificado por completo”, dijo Ledger el 22 de octubre.
La solución más duradera de Ledger es el Atom, un dispositivo de 849 dólares que la empresa presentó en su evento Op3n en París el 15 de octubre. Atom no se enviará hasta al menos el verano de 2027, y sus protecciones contra manipulaciones no se actualizarán retroactivamente en las unidades Nano, Flex y Stax ya en circulación.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cuánto han costado los casos en Singapur a las víctimas?
Aproximadamente S$ 3,5 millones, o ~US$ 2,7 millones, en al menos dos casos denunciados.
¿Cómo lograron los carteras manipuladas robar los fondos?
Un chip oculto leía la frase de recuperación de 24 palabras de la pantalla durante la configuración y la enviaba a través de LTE mediante una SIM integrada.
¿Qué ha hecho Ledger como respuesta?
El 13 de octubre, Ledger pidió a los minoristas en Singapur y en otros seis mercados asiáticos que suspendieran la venta de sus dispositivos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
