Ledger descubre un implante LTE que robaba frases de recuperación en un presunto drenaje de 86 millones de dólares

Ledger ha revelado el hallazgo de un implante basado en conectividad LTE que, según la compañía, era capaz de robar las frases de recuperación de 24 palabras de los usuarios durante el proceso de configuración de sus dispositivos. El descubrimiento se produce en el marco de una investigación sobre un presunto drenaje de fondos valorado en 86 millones de dólares, un incidente que ha vuelto a poner el foco sobre las vulnerabilidades en la cadena de suministro de los monederos hardware y sobre las tácticas cada vez más sofisticadas que emplean los atacantes para comprometer las claves privadas de los usuarios.

De acuerdo con la información difundida por Ledger, el implante no ataca el Secure Element ni el software del dispositivo, sino que actúa como un componente oculto que lee la frase semilla directamente de la pantalla en el momento en que el usuario la visualiza durante la configuración inicial. Este detalle es especialmente relevante porque demuestra que los mecanismos de seguridad tradicionales del hardware pueden quedar completamente eludidos cuando el compromiso se produce en la fase de fabricación o distribución, antes de que el dispositivo llegue a manos del usuario final. La frase de recuperación, compuesta por 24 palabras, es el elemento más crítico de cualquier monedero de autocustodia, ya que permite reconstruir las claves privadas y, por tanto, acceder a todos los fondos asociados.

El hecho de que el implante utilice conectividad LTE resulta particularmente inquietante para la industria. A diferencia de otros vectores de ataque que requieren proximidad física o la interacción del usuario con software malicioso, un módulo con conexión celular puede transmitir la información robada de forma remota y prácticamente inmediata, sin necesidad de que el atacante esté cerca de la víctima. Esto convierte al dispositivo comprometido en una suerte de baliza autónoma capaz de exfiltrar la frase semilla en cuanto esta aparece en pantalla, lo que dificulta enormemente la detección temprana por parte del usuario o de los propios fabricantes.

La presunta relación de este hallazgo con un drenaje de 86 millones de dólares eleva la gravedad del asunto y sugiere que el ataque podría formar parte de una operación coordinada y de mayor alcance. Aunque Ledger no ha detallado públicamente todos los pormenores de la investigación ni ha confirmado de manera inequívoca la autoría del incidente, la compañía sí ha subrayado que el implante deja intactos tanto el Secure Element como su software, lo que explica por qué las verificaciones habituales de integridad podrían no haber detectado la manipulación. Este punto es clave para entender por qué los usuarios afectados podrían haber confiado plenamente en sus dispositivos hasta el momento en que los fondos desaparecieron.

El caso reaviva un debate recurrente en el ecosistema cripto: la confianza en la cadena de suministro de los monederos hardware. A lo largo de los años, la industria ha desarrollado estándares como la verificación de firmware firmado, los chips de elemento seguro y los procesos de auditoría, pero episodios como este demuestran que ningún eslabón es infalible cuando un atacante logra infiltrarse en la fabricación, el ensamblaje o la logística. Para los tenedores de Bitcoin, Ethereum y otros activos digitales, la recomendación de adquirir dispositivos directamente a fabricantes oficiales y de verificar cada paso del proceso de configuración sigue siendo válida, aunque este incidente sugiere que incluso esas precauciones pueden resultar insuficientes frente a amenazas físicas implantadas en origen.

Desde una perspectiva más amplia, el hallazgo subraya la necesidad de que el sector de la autocustodia evolucione hacia modelos de verificación más robustos, que incluyan inspecciones físicas, análisis de componentes y protocolos de transparencia sobre la procedencia de cada unidad. Asimismo, refuerza la importancia de que los usuarios comprendan que la frase de recuperación nunca debe ser fotografiada, escrita en dispositivos conectados ni expuesta en entornos que puedan ser monitorizados, ya que, como demuestra este caso, el punto de fuga puede encontrarse en el propio hardware y no en un descuido del usuario. La investigación continúa y se espera que Ledger y otras firmas de seguridad aporten más detalles en las próximas semanas, mientras la comunidad cripto observa con atención un episodio que podría marcar un antes y un después en la forma de entender la seguridad de los monederos hardware.