Alguien ha robado 100 millones de dólares en criptomonedas utilizando puertas traseras plantadas de antemano en monederos físicos

Cuando hablamos de proteger nuestras criptomonedas, solemos pensar en contraseñas, estafas por Internet o ataques informáticos.

Sin embargo, existe otra dimensión de la seguridad que puede pasar más inadvertida: la integridad del dispositivo físico al que confiamos las claves de acceso a nuestros fondos.

Podemos comprar un monedero auténtico, recibirlo en su embalaje y comprobar que funciona aparentemente con normalidad.

Pero ninguna de esas circunstancias garantiza por sí sola que nadie haya manipulado su interior.

Y ese es precisamente el tipo de riesgo que puede poner en cuestión incluso las precauciones más habituales.

Las primeras denuncias llegaron el 9 de octubre desde el sudeste asiático: usuarios de monederos Ledger aseguraban que sus fondos habían desaparecido sin autorizar ninguna transferencia.

El fabricante vinculó los casos de pérdidas confirmados a CryptoBilis, un distribuidor autorizado para vender sus productos en Malasia, Indonesia y Filipinas.

Según Bitquery , el ataque dejó unos 102 millones de dólares sustraídos de 324 monederos digitales identificados en seis redes blockchain, aunque su análisis no permite determinar cómo se obtuvo cada clave.

Ledger ha confirmado un implante físico no autorizado en al menos uno de los dispositivos afectados, pero no ha validado el importe total de las pérdidas.

La puerta trasera estaba dentro del dispositivo Para entender cómo fue posible este ataque, primero debemos aclarar qué protege realmente uno de estos aparatos.

Las criptomonedas no se almacenan en su interior, sino que permanecen registradas en una cadena de bloques, mientras el dispositivo custodia las claves privadas necesarias para autorizar operaciones.

Durante la configuración, un Ledger Nano X muestra una frase de recuperación de 24 palabras que permite reconstruir esas claves si perdemos el monedero.

El problema es que, si alguien consigue esa combinación, puede recuperar el acceso a los fondos sin necesidad de tener el dispositivo original. {"videoId":"x801vdm","autoplay":false,"title":"BITCOIN, Blockchain y criptomonedas TODO lo que quisiste SABER y nunca preguntaste", "tag":"Criptomonedas", "duration":"2797"} La clave del ataque estaba en una modificación que los propietarios no podían apreciar a simple vista.

Según las investigaciones de Joe Grand y Tibane Labs , determinados Ledger Nano X habían sido alterados con circuitos adicionales conectados al sistema que envía información a la pantalla.