Ledger pide a los vendedores de toda Asia que detengan las ventas tras un ataque a la cadena de suministro.

Ledger ha solicitado a sus revendedores y distribuidores en el sudeste asiático y Hong Kong que suspendan la venta de sus billeteras y retiren los productos de sus estantes mientras investiga incidentes de implantes de hardware.

La compañía anunció esta decisión tras descubrir que dispositivos adquiridos a CryptoBilis habían sido modificados para robar las frases de recuperación utilizadas para acceder a criptoactivos y enviarlas a una persona no autorizada a través de una conexión LTE.

Ledger vende billeteras físicas de criptomonedas que almacenan de forma segura las claves privadas utilizadas para gestionar y autorizar transacciones de activos digitales.

Tras los informes de pérdidas de criptomonedas por parte de varios usuarios, Ledger inició una investigación el 9 de octubre y confirmó que algunos dispositivos vendidos por CryptoBilis habían sido manipulados.

Ayer, Donjon, la división de seguridad de Ledger, compartió más detalles sobre el implante de hardware encontrado en los dispositivos del revendedor, confirmando en gran medida los informes previos de Mark Karpelès y Tibane Labs.

Donjon explicó que el microcontrolador del implante detecta y decodifica la frase de recuperación de 24 palabras para configurar y restaurar la billetera, y luego la transmite a través de LTE utilizando una eSIM aprovisionada. El implante es un componente independiente que no modifica el Elemento Seguro ni el sistema operativo de Ledger, ni altera las transacciones ni las firmas, lo que lo hace indetectable para las comprobaciones de integridad automáticas de Ledger.