Se sospecha que el ataque a la cadena de suministro de Ledger se extiende a Europa; usuario reporta implante de hardware encontrado en dispositivo de distribuidor oficial

Tapbit informó el 11 de octubre, citando Bitcoin News, que el investigador de seguridad Johannes reveló que una billetera de hardware comprada por un usuario de un distribuidor oficial europeo de Ledger contenía un implante de hardware no autorizado varias semanas después de la compra. El dispositivo mostró cableado sospechoso ausente en el hardware normal de Ledger, indicando posible manipulación física previa a la venta. Los investigadores dijeron que el implante parece usar un diseño anterior, mientras que componentes más nuevos podrían estar ocultos tras la pantalla, dificultando la detección.

Cabe destacar que hasta ahora no se han robado fondos del dispositivo, y los investigadores señalaron que no está claro si el implante está defectuoso o si el atacante espera que más dispositivos sean comprometidos.

Previamente, el incidente de CryptoBilis en Ledger ya había generado preocupación sobre la seguridad de la cadena de suministro de billeteras de hardware. A medida que casos sospechosos relacionados han surgido en Asia, América del Sur y Europa, las preocupaciones del mercado sobre el alcance del ataque a la cadena de suministro se han intensificado. Además, los investigadores señalaron que el software oficial de Verificación de Autenticidad de Ledger se usa principalmente para verificar la autenticidad del dispositivo y podría no detectar modificaciones físicas no autorizadas cuando el Secure Element original no está comprometido.