Ledger afirmó que un dispositivo de hardware no autorizado, descubierto en relación con recientes robos de criptoactivos, funciona leyendo las frases de recuperación de 24 palabras de los usuarios y transmitiéndolas al exterior.
Según el equipo de investigación de seguridad de Ledger, Donjon, el dispositivo se inserta dentro de la hardware wallet y detecta la frase de recuperación que aparece en la pantalla durante el proceso de configuración inicial. Después, un microcontrolador lee las 24 palabras y las envía al exterior mediante una conexión LTE utilizando una eSIM configurada.
Ledger explicó que el dispositivo no modifica el chip seguro ni el sistema operativo, y tampoco manipula las transacciones o las firmas.
Todos los casos de robo de fondos confirmados hasta ahora están relacionados con productos vendidos a través del distribuidor del Sudeste Asiático CryptoBilis, y no se han confirmado pérdidas en productos adquiridos a otros vendedores. No obstante, Ledger está revisando informes sobre el hallazgo de dispositivos similares en otros equipos y regiones.
Aún no se ha confirmado el número total de víctimas ni el alcance de las pérdidas. Ledger afirmó que tampoco ha verificado las cifras de pérdidas difundidas en internet. CryptoBilis suspendió la venta de productos Ledger durante la investigación.