La empresa Ledger ha confirmado la información sobre la detección de implantes (actualizaciones de hardware) incorporadas en las billeteras criptográficas Ledger Nano X, vendidas no a través de proveedores recomendados oficialmente. Los compradores afectados fueron principalmente aquellos que adquirieron sus productos a través del revendedor CryptoBilis, que opera en Malasia, Indonesia y Filipinas. Se supone que mediante el implante descubierto se robaron fondos de 324 billeteras criptográficas por un valor de aproximadamente 102 millones de dólares.
Los investigadores han analizado tres tipos de implantes integrados en dispositivos que fueron comprados a través de Amazon Japón y Yahoo! Auctions de un vendedor chino que enviaba pedidos desde Malasia. Los implantes utilizaban un microcontrolador ST STM32G431KBU6 (ARM Cortex‑M4, 128 KB Flash), un módem LTE y un eSIM, conectados a la línea SPI para interceptar información sobre la pulsación de botones y datos mostrados en la pantalla OLED integrada. La información interceptada era enviada a los delincuentes a través de la red móvil e incluía la frase semilla secreta introducida por el usuario al restaurar o generar un nuevo monedero.
En la primera y segunda opción, se reemplazó la batería para acomodar la placa adicional dentro del cuerpo, mientras que en la tercera opción se mantuvo la batería original y el chip se colocó en las ranuras de la almohadilla de espuma debajo de la pantalla. En la primera opción, la modificación se puede notar de inmediato por la abundancia de cables adicionales.
En la segunda opción, se utilizó una placa conectada a través de un cable flexible, soldado a las salidas originales de la placa de fábrica.
En la tercera opción, se utilizó una placa de circuito impreso superpuesta, no hecha a mano, sino diseñada específicamente, producida en masa por encargo. El único signo visible era el cable de la antena, mientras que la placa del implante estaba colocada justo encima de la placa original de Ledger y se mezclaba visualmente con ella. La marca en los chips había sido desgastada.
La inserción de los implantes se realizó en una de las etapas de la cadena de suministro sin comprometer la infraestructura de la empresa Ledger. Como la modificación no afecta al chip original de Ledger, la función estándar de verificación de autenticidad no permite detectar la presencia del implante.
Se recomienda a los usuarios que han comprado billeteras de hardware a través de la empresa CryptoBilis en los últimos tres meses que no inicialicen nuevos dispositivos ni transfieran fondos a una nueva billetera generando nuevamente la frase semilla. Para prevenir tales incidentes en el futuro, la empresa Ledger planea implementar medidas adicionales de protección contra la manipulación física. La empresa CryptoBilis, que cambió de propietario en marzo de 2026, ha suspendido las ventas de billeteras de hardware hasta que se complete la investigación.
Fuente: opennet.ru
