En el caso del robo multimillonario vinculado al fabricante de monederos de criptomonedas Ledger, ha surgido una sorprendente revelación. Se sugiere que la divulgación pública por parte del ex director ejecutivo de Mt. Gox, Mark Karpelès, de la vulnerabilidad de los dispositivos Ledger antes de las transferencias de activos a gran escala, pudo haber impulsado a los atacantes a actuar.
El 8 de octubre, Mark Karpelès advirtió a los usuarios sobre la venta de dispositivos Ledger falsificados o modificados físicamente, supuestamente equipados con tarjetas SIM ocultas. Según se informa, estos dispositivos contienen software espía oculto bajo las pantallas, capaz de interceptar los datos enviados a la pantalla durante la configuración de la billetera y transmitir las palabras de recuperación de los usuarios a los atacantes.
Karpelès afirmó que uno de los dispositivos que examinó procedía de Malasia y que su embalaje estaba en perfecto estado. A pesar de ello, se informó de que se había encontrado un programa espía ingeniosamente oculto bajo la pantalla del dispositivo.
Uno de los aspectos más llamativos del incidente es que los dispositivos modificados lograron superar la prueba oficial de autenticidad de Ledger. Esto se debe a que los atacantes pudieron instalar hardware adicional sin alterar el chip de seguridad original del dispositivo. Si bien el sistema de verificación de Ledger puede comprobar la autenticidad del chip de seguridad, no puede detectar todas las modificaciones físicas realizadas al dispositivo.
Según una teoría, los atacantes llevaban tiempo recopilando las palabras de recuperación de los usuarios a través de dispositivos comprometidos. Sin embargo, en lugar de llevar a cabo el ataque de inmediato, esperaron a vaciar numerosas carteras simultáneamente.
Se especula que, tras la advertencia de Karpelès, que obtuvo aproximadamente 90 000 visualizaciones, los atacantes se percataron de que sus actividades habían quedado al descubierto y actuaron en consecuencia. Según este escenario, los atacantes comenzaron rápidamente a transferir los fondos de las carteras comprometidas una vez que se reveló su operación.
Sin embargo, aún no se ha confirmado un vínculo directo entre la declaración de Karpelès y los posteriores robos masivos de carteras. Tampoco se sabe si el software espía en cuestión fue el responsable de todos los ataques.
Los hallazgos iniciales sugieren un ataque a la cadena de suministro que implica la alteración física de los dispositivos antes de que lleguen a los usuarios, en lugar de una vulnerabilidad en el sistema de seguridad criptográfica de Ledger.
*Esto no constituye asesoramiento de inversión.
