La policía de Singapur informó que al menos dos casos relacionados con billeteras de hardware Ledger adulteradas han causado pérdidas de aproximadamente S$3.5 millones (US$2.7 millones) desde el 10 de septiembre. El anuncio se produce mientras las autoridades investigan presuntas compromisiones de la cadena de suministro que involucran dispositivos Ledger vendidos a través de minoristas externos en el Sudeste Asiático, un tipo de vulneración en la que los productos son alterados entre su fabricación y su venta, en lugar de hacerlo a través de los sistemas de la propia empresa.

Las investigaciones preliminares hallaron que algunos dispositivos Ledger comprados en tiendas minoristas locales contenían componentes de hardware maliciosos capaces de capturar las claves privadas o las frases de recuperación de los usuarios. Los atacantes podrían usar esa información para acceder a billeteras de criptomonedas y transferir fondos sin autorización.

Ledger ha pedido a los revendedores de Singapur, Malasia, Indonesia, Tailandia, Filipinas, Vietnam y Hong Kong que suspendan las ventas mientras continúan las investigaciones. La empresa declaró que no tiene indicios de que sus propios sistemas, servicios o canales de venta directa hayan sido comprometidos. La suspensión mantiene en pausa el canal minorista externo en los siete mercados mientras avanza la investigación.

La policía de Singapur dijo que trabaja con Ledger en la investigación. El incidente destaca un riesgo de seguridad que va más allá de los hackeos convencionales de criptomonedas: las billeteras de hardware pueden ser comprometidas antes de llegar a los usuarios, lo que socava la protección que normalmente ofrece mantener las claves privadas fuera de línea.

La policía instó a los usuarios con dispositivos presuntamente adulterados a dejar de usarlos, evitar ingresar sus frases de recuperación y comunicarse con los proveedores de billeteras a través de canales oficiales de soporte. Cómo ingresaron las unidades adulteradas al canal minorista y el alcance de posibles casos adicionales siguen siendo interrogantes abiertos mientras continúa la investigación de la policía y Ledger.

BitcoinKE también hizo referencia a reportes relacionados, incluidos "El mayor minorista de electrónica de consumo de Europa retira las billeteras Ledger a nivel internacional" y "Ledger confirma un implante en billeteras de hardware con pérdidas de criptomonedas reportadas que superan los US$80 millones".

Fuente: BitcoinKE