La policía de Singapur encuentra hardware de espionaje dentro de monederos Ledger de tiendas locales
La policía de Singapur detectó componentes de hardware maliciosos en algunas carteras de criptomonedas Ledger compradas en tiendas minoristas en la ciudad-estado.
Se han reportado al menos dos casos desde el 10 de septiembre, que implican pérdidas de aproximadamente S$3.5 millones, o ~$2.7 millones.
La SPF indica que los componentes podrían capturar frases de recuperación y claves
La Fuerza Policial de Singapur señaló los dispositivos en una advertencia emitida el miércoles. Las investigaciones iniciales encontraron que algunos componentes podrían utilizarse para capturar frases de recuperación o claves privadas.
Luego, personas no autorizadas podrían abrir las carteras y mover los activos sin el conocimiento o consentimiento de los propietarios. La advertencia no nombró ninguna tienda.
La policía está en contacto con Ledger, quien está investigando los casos afectados. Su propia investigación continúa.
La policía advirtió a los usuarios que no ingresen frases de recuperación ni realicen transacciones en dispositivos que sospechen que pueden haber sido comprometidos.
La fuerza también advirtió contra entregar claves o frases semilla a cualquier persona, incluidas personas que se hacen pasar por proveedores de billeteras, exchanges o la policía.
Los informes son anteriores a la alerta CryptoBilis del 10 de 9 aproximadamente un mes
El primer informe de Singapur se presentó aproximadamente un mes antes del lanzamiento público del incidente más amplio el 9 de octubre. Ledger solicitó ese día que se detuvieran las ventas y los envíos desde CryptoBilis, un distribuidor autorizado en Indonesia, Malasia y Filipinas.
En ese momento, Cryptopolitan informó de que se habían robado supuestamente más de 86 millones de dólares en Bitcoin, Ethereum y Tron de las carteras vendidas por la tienda. Ledger no ha confirmado la cantidad.
Ledger dijo el 10 de octubre que había descubierto un dispositivo de hardware no autorizado en el dispositivo de un cliente. El chip, oculto dentro de la carcasa del Nano X, leía la frase de recuperación de 24 palabras de la pantalla durante la configuración y la enviaba a través de una SIM integrada mediante LTE.
El equipo de seguridad Donjon de Ledger dijo que el chip no afectaba al Elemento Seguro, el sistema operativo ni el proceso de firma. Y esa es la razón por la que nunca activó la prueba de autenticidad "Genuine Check" de la empresa.
En los días siguientes, surgieron dos reclamaciones en Singapur. El exdirector ejecutivo de Mt. Gox, Mark Karpelès, dijo que compró un Ledger Flex en el aeropuerto de Singapur que tenía un implante espía.
Un propietario afirmó que una unidad adquirida en el minorista local de TI Challenger fue manipulada y Ledger envió posteriormente un reemplazo. El 13 de octubre, Ledger solicitó a los minoristas en Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que suspendieran la venta de sus productos.
En un post del 28 de octubre, Ledger dijo que todas las pérdidas confirmadas fueron en dispositivos vendidos a través de un número limitado de revendedores. No ha confirmado un vaciado vinculado a un dispositivo comprado fuera del sudeste asiático, y no ve indicios de que su infraestructura, sistemas o canal de ventas directo hayan sido comprometidos.
“Las cifras que circulan en línea provienen de terceros y Ledger no las ha verificado por completo”, dijo Ledger el 22 de octubre.
La solución más duradera de Ledger es el Atom, un dispositivo de 849 dólares que la empresa presentó en su evento Op3n en París el 15 de octubre. Atom no se enviará hasta al menos el verano de 2027, y sus protecciones contra manipulaciones no se actualizarán retroactivamente en las unidades Nano, Flex y Stax ya en circulación.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Artículos Recomendados
Comentarios (0)
Haga clic en el botón $, introduzca el símbolo y seleccione si desea vincular una acción, un ETF o otro valor.