Ledger dice que un chip “espía” dentro de los dispositivos Ledger de CryptoBilis transmitió claves de billetera a través de la red móvil

Ledger, el fabricante de billeteras de hardware más reconocido en el ecosistema de criptomonedas, ha publicado su primera declaración pública sobre la presencia de un componente encubierto en los dispositivos vendidos por CryptoBilis. Según la compañía, dicho chip pudo haber robado las claves maestras de los usuarios sin requerir ninguna modificación en el software de Ledger, lo que plantea serias dudas sobre la integridad de la cadena de suministro de dispositivos de seguridad.

El incidente subraya la vulnerabilidad inherente a los dispositivos de hardware que, aunque diseñados para aislar las claves privadas de la exposición a malware, pueden ser comprometidos en etapas de fabricación o distribución. Los usuarios confían en que sus claves permanecen en un entorno aislado, protegido por la arquitectura de Ledger y por la firma de firmware verificada. La introducción de un chip “espía” rompe ese modelo de confianza, ya que permite la exfiltración de datos sensibles sin alterar el código que los usuarios ejecutan.

Según la información proporcionada por Ledger, el componente oculto se instaló en los dispositivos de CryptoBilis y fue capaz de transmitir las claves maestras a través de la red móvil. Este mecanismo de exfiltración no requería la modificación del firmware de Ledger, lo que significa que la vulnerabilidad estaba presente en el hardware mismo. La compañía no ha revelado detalles técnicos precisos sobre la arquitectura del chip ni sobre la forma exacta en que las claves fueron capturadas, pero ha confirmado que la transmisión se realizó mediante la infraestructura de datos móvil del dispositivo.

Para los usuarios, la noticia representa un riesgo directo a la seguridad de sus activos digitales. Aunque Ledger asegura que no se ha detectado una brecha de software ni la pérdida de fondos, la posibilidad de que las claves maestras hayan sido expuestas plantea la necesidad de revisar la procedencia de los dispositivos y considerar la sustitución de los que provengan de CryptoBilis. Además, el caso resalta la importancia de la trazabilidad y la auditoría de la cadena de suministro en la industria de criptomonedas, donde la confianza en los fabricantes es esencial para proteger los activos de los usuarios.

En respuesta al hallazgo, Ledger ha anunciado una serie de medidas de mitigación. La compañía está revisando sus procesos de fabricación y distribución, y ha solicitado a los usuarios afectados que actualicen el firmware a la última versión disponible, la cual incluye mejoras de seguridad y una verificación de integridad más estricta. Ledger también ha colaborado con autoridades regulatorias y expertos en seguridad para investigar la fuente del chip y prevenir futuros incidentes.

El caso de Ledger y CryptoBilis no es aislado; en los últimos años se han reportado varios ataques de cadena de suministro que apuntan a dispositivos de hardware, como el incidente de 2021 en el que un atacante logró comprometer dispositivos de hardware de una marca de criptomonedas mediante la introducción de un chip malicioso. Estos eventos subrayan la necesidad de que los usuarios realicen una diligencia exhaustiva al adquirir dispositivos de seguridad y que las empresas del sector adopten prácticas de auditoría más rigurosas. A medida que el ecosistema de blockchain y DeFi continúa creciendo, la protección de las claves privadas seguirá siendo un pilar crítico para la confianza y la adopción masiva de las tecnologías descentralizadas.