¿Quién está plantando puertas traseras en los monederos cripto Ledger?
La manipulación de la cadena de suministro de monederos cripto Ledger con “chips espía” celulares ocultos ha encendido las alarmas sobre lo fácil que puede ser robar seed phrases y fondos de dispositivos supuestamente seguros. Los comentaristas debaten dónde debe residir la verdadera seguridad: hardware personalizado frente a máquinas de propósito general aisladas, una sola clave frente a multifirma, y cuánta confianza se deposita en las fabs de chips, los revendedores y el firmware. Muchos sostienen que los monederos de hardware necesitan diseños mucho más resistentes a la manipulación y con señales más evidentes de alteración, mientras que otros insisten en una gestión práctica del riesgo: dividir las tenencias, diversificar proveedores y asumir que cualquier monedero individual puede fallar.
Naturaleza del ataque
- El propio Ledger no fue vulnerado; los dispositivos fueron modificados en la cadena de distribución y vendidos como nuevos.
- Según los informes, los atacantes añadieron un diminuto módulo LTE/4G/5G con una eSIM para exfiltrar secretos.
- Algunos señalan que todos los principales monederos de hardware son objetivos atractivos, con especulaciones sobre grupos organizados detrás de grandes robos (escala mencionada: alrededor de $100M), pero la atribución sigue sin estar clara.
Detalles técnicos del implante
- El implante usaba su propia eSIM con datos globales; no dependía de la app de Ledger ni de la red del ordenador anfitrión.
- Se conectó a la interfaz de la pantalla, capturó lo que el elemento seguro mostraba (en particular, las seed phrases) y transmitió los datos en bruto.
- Hay debate sobre si el OCR ocurrió en el propio dispositivo o de forma remota; el consenso se inclina por el procesamiento remoto debido al consumo de energía y la flexibilidad.
- Otros vectores de ataque hipotéticos mencionados: emulación de teclado USB HID o explotación del host, aunque no se usaron aquí.
Cadena de suministro y trazabilidad
- Estos casos se produjeron a través de revendedores, no de ventas directas del fabricante.
- Algunos sostienen que las eSIM deberían ser rastreables a través de los operadores; otros responden que las eSIM anónimas y sin KYC compradas con cripto son comunes, lo que dificulta la atribución.
- Sugerencia: los revendedores tendrían que encender y monitorizar la actividad celular para detectar esta clase de manipulación.
Evaluación del diseño de seguridad de Ledger
- Crítica fuerte: sin potting, sin pegamento, sin pads de manipulación ni evidencia visible de manipulación; fácil de abrir y añadir hardware.
- El MCU principal (Cortex-M4) carece de características de seguridad modernas como secure boot y trust zones; los críticos ven esto como emblemático de un diseño débil.
- Quienes lo defienden señalan que el MCU se trata explícitamente como no confiable en el modelo de seguridad de Ledger; el elemento seguro gestiona las claves, la pantalla y los botones.
- Muchos coinciden en que el verdadero fallo fue subestimar lo pequeño y discreto que se ha vuelto el hardware de radio.
Monederos de hardware frente a alternativas
- Algunos argumentan que los monederos de hardware son un objetivo de alto valor obvio; otros dicen que aun así reducen la superficie de ataque frente a PCs siempre conectados.
- Se proponen máquinas de propósito general aisladas, arrancadas desde medios de solo lectura, como “monederos de hardware” DIY con software mínimo.
- Los esquemas de multifirma y dividir los fondos entre distintos dispositivos/proveedores se consideran clave para evitar puntos únicos de fallo.
Visiones más amplias sobre la seguridad en cripto
- Varios comentarios subrayan que no existe una “soberanía” absoluta: todos los sistemas dependen del hardware, las fabs y las cadenas de suministro.
- Los escépticos sostienen que la promesa de control individual de las cripto ignora estas suposiciones de confianza y la coerción física (ataques con “llave inglesa” o pipe wrench).
- Comparaciones con el dinero fiduciario: la falsificación es difícil y está gestionada; la banca tradicional tiene recursos legales y de procedimiento, mientras que las pérdidas en cripto son definitivas.
Mitigaciones / ideas de diseño propuestas
- Sugerencias de resistencia a la manipulación: compuesto de potting (incluidas formulaciones seguras para baterías), carcasas pegadas o selladas, carcasas transparentes, pads físicos de manipulación.
- Ideas más exóticas: carcasas plásticas aleatorizadas con “glitter”, registradas en fotos para comprobaciones de autenticidad; usar el peso del dispositivo como un hash de integridad rudimentario.
- Consejo práctico para usuarios: comprar directamente al fabricante o en tiendas locales de confianza, inspeccionar el hardware si es posible, no poner grandes sumas en un solo monedero y asumir que el riesgo de la cadena de suministro es real pero puede gestionarse, no eliminarse.