Ledger detalla implantes espía con LTE en billeteras vendidas por CryptoBilis

Los implantes maliciosos en billeteras Ledger vendidas por CryptoBilis capturaron las frases de recuperación de los usuarios desde las pantallas de los dispositivos y las transmitieron a través de redes celulares, informó el fabricante francés de billeteras de hardware.

Ledger Donjon, el equipo de investigación de seguridad de la empresa, descubrió que los implantes usaban un microcontrolador para descodificar las frases de 24 palabras mostradas durante la configuración y transmitían los datos a través de redes LTE mediante una SIM integrada (eSIM), según una publicación de Ledger en X del martes.

Los implantes no comprometieron los chips de seguridad de los dispositivos ni alteraron las transacciones, afirmó Ledger.

El incidente salió a la luz el viernes después de que se informaran pérdidas de criptomonedas relacionadas con dispositivos Ledger vendidos a través de CryptoBilis, un revendedor registrado como autorizado en Indonesia, Malasia y Filipinas.

Ledger confirmó el sábado que uno de los dispositivos afectados contenía un implante no autorizado. El investigador de blockchain Specter afirmó que las pérdidas podrían superar los 86 millones de dólares, mientras que el medio de ciberseguridad Yfarmx elevó su propia estimación a 103 millones de dólares. Ledger no ha confirmado el total.

Ledger afirma que ha vendido más de 8 millones de billeteras de hardware, dispositivos que mantienen las claves privadas de los usuarios fuera de línea y les permiten aprobar transacciones en el propio dispositivo.

Ledger investiga implantes más allá de CryptoBilis

Ledger instó a los usuarios que sospechen de una manipulación a ponerse en contacto con su equipo de soporte y presentar una denuncia policial.

Ledger remitió a los clientes preocupados que compraron dispositivos en otros lugares a una guía de inspección, que advierte que abrir un dispositivo podría dañarlo y aconseja a los usuarios hacer primero una copia de seguridad de sus frases de recuperación.

Aunque hasta ahora las pérdidas confirmadas han involucrado dispositivos vendidos por CryptoBilis, Ledger afirmó que está examinando informes relacionados con otros vendedores.

Por separado, el usuario de X Johannes publicó fotos de dos dispositivos Ledger que, según dijo, había comprado en sendas tiendas de MediaMarkt, una cadena europea de electrónica de consumo. Afirmó haber encontrado implantes en ambos dispositivos. Ledger no ha confirmado si los informes europeos están vinculados al incidente de CryptoBilis.

CryptoBilis suspende todas las ventas de billeteras mientras Trezor y OneKey rompen vínculos

CryptoBilis afirmó en una publicación en X el sábado que había suspendido las ventas y los envíos de todas las marcas de billeteras de hardware en Malasia, Filipinas e Indonesia, ampliando una suspensión anterior limitada a los dispositivos Ledger.

El revendedor también cerró temporalmente sus tiendas físicas y afirmó que estaba revisando sus procesos con especialistas independientes.

Relacionado: Los implantes de Ledger ponen a prueba los ETF de Bitcoin como soluciones de custodia más seguras que las billeteras de hardware

Trezor afirmó el lunes que no había recibido informes de dispositivos Trezor manipulados vendidos a través de CryptoBilis y que no había encontrado indicios de que sus productos se hubieran visto afectados. No obstante, retiró a CryptoBilis de su red de revendedores autorizados.

OneKey informó igualmente que no había pérdidas relacionadas entre sus usuarios, pero canceló la autorización de CryptoBilis como revendedor. También suspendió la incorporación de nuevos revendedores y comenzó a revisar su red de distribución existente. La empresa ofreció reemplazos gratuitos para los dispositivos OneKey comprados a CryptoBilis entre el 1 de marzo y el 12 de octubre de 2026; los clientes podían solicitarlo hasta el 31 de diciembre.

Revista: Francia es el lugar más peligroso del mundo para los usuarios de Bitcoin: 90 ataques en 7 meses