Mark Karpelès, ex CEO de Mt. Gox, afirma haber encontrado en el interior de un dispositivo Ledger Nano X procedente de Malasia un módulo manipulado con un chip de comunicaciones, lo que ha generado preocupación.
Mientras el fabricante de billeteras de hardware Ledger investiga el robo a gran escala de activos virtuales sufrido por compradores de CryptoBilis, un revendedor autorizado del Sudeste Asiático, el ex CEO de Mt. Gox Mark Karpelès declaró que había descubierto un dispositivo de manipulación de hardware sospechoso de ser un módulo espía en un Ledger Nano X que recibió en Malasia.
Según Karpelès, el dispositivo parecía normal por fuera y el plástico retráctil del embalaje sellado estaba intacto. Sin embargo, al desmontarlo, se encontró oculto en el lugar donde debía estar la almohadilla de la pantalla un módulo de placa de circuito independiente fabricado con precisión. El módulo incluía un microcontrolador de comunicaciones, una antena, un chip de comunicaciones celulares y una tarjeta SIM (eSIM). El análisis concluyó que su estructura podía interceptar los datos de las palabras de recuperación (frase semilla) mostrados en la pantalla y transmitirlos a través de una red móvil externa. A diferencia de los métodos anteriores de modificación manual, que utilizaban cables conectados de forma rudimentaria, el módulo había sido mecanizado con precisión con la apariencia de componentes originales, por lo que a un usuario común le resultaría difícil detectar visualmente la manipulación.
Estos resultados muestran claramente los riesgos de un ataque a la cadena de suministro dirigido contra los procesos de fabricación y distribución de las billeteras de hardware. La función actual de autenticación de dispositivos de Ledger puede determinar la integridad del firmware del chip de seguridad central (Secure Element), pero tiene una limitación técnica: no puede detectar dispositivos de intrusión de hardware instalados fuera del chip de seguridad que intercepten directamente las líneas de señal de la pantalla.
No obstante, Ledger no ha confirmado una postura oficial sobre el funcionamiento concreto del módulo ni sobre una relación directa con los recientes incidentes de robo de activos virtuales sufridos por compradores de CryptoBilis. Los expertos en seguridad también añadieron un análisis prudente: aunque en esta etapa se ha confirmado la posibilidad de comunicación y sustracción mediante la placa, se necesitan más verificaciones técnicas e investigaciones para determinar si el mismo módulo se utilizó directamente en el robo masivo ocurrido.