Robaron más de US$100 millones en criptomonedas insertando un chip espía en monederos físicos

Las billeteras cripto de hardware son dispositivos físicos que almacenan las claves privadas necesarias para acceder a los criptoactivos y autorizar transacciones.

Una de ellas es fabricada por la empresa francesa Ledger que, con un formato similar a un pendrive, y protegida por un código PIN establecido por el usuario, permite alojar estas contraseñas.

Y aunque parecieran ser una solución segura, algunos lograron “hackearlas” y robar hasta US$102 millones.

Entregó $1000 millones en premios.

Una aplicación argentina superó el millón de usuarios en solo cuatro meses El ataque involucró a 324 monederos digitales identificados en seis redes blockchain .

Las primeras denuncias provenían del sudeste asiático, donde usuarios de monederos Ledger aseguraban que los fondos de sus billeteras habían desaparecido, sin haber autorizado ninguna transferencia.

La empresa detrás de las billeteras hizo sus averiguaciones y señaló como responsable a uno de sus distribuidores autorizados para vender sus productos en Malasia, Indonesia y Filipinas : CryptoBilis.

Ledger explicó que había un implante físico no autorizado en al menos uno de los dispositivos afectados , aunque no confirmó el importe total de las pérdidas.

Amazon presentó accesorios que graban y resumen con IA todo lo que decís y te dicen durante el día ¿Cómo funcionan estos monederos? Las criptomonedas no están almacenadas dentro del aparato : sus registros permanecen en una cadena de bloques.

Lo que el dispositivo resguarda son las claves privadas que permiten autorizar transacciones.

Al configurarlo, el Ledger Nano X genera una frase de recuperación de 24 palabras que sirve para volver a acceder a esas claves en caso de pérdida del monedero.

Por eso, si un tercero obtiene esa combinación, puede recuperar el acceso a los fondos desde otro dispositivo, sin necesidad de tener el original.

Según una investigación de Joe Grand y Tibane Labs, algunos dispositivos Ledger Nano X habían sido modificados con circuitos adicionales conectados al sistema que controla la pantalla .

Al configurar el dispositivo, esos componentes podían interceptar los caracteres de la frase de recuperación y almacenarlos .