Hacker News Front Page · Kim Zetter ·
Who Is Planting Backdoors in Ledger Crypto Wallets?
Implantes ocultos en billeteras Ledger Nano X capturan las frases de recuperación cuando se generan y las transmiten por redes celulares; los fondos robados de unas 315 cuentas vinculadas a dispositivos vendidos por CryptoBilis se estiman en 102 millones de dólares. Investigadores también encontraron dispositivos comprometidos vendidos por otros canales, incluidos revendedores autorizados, y describen diseños cada vez más sofisticados, además de indicios de que los atacantes han adaptado los implantes para Ledger Flex y Stax. Aunque los hallazgos apuntan a una posible operación de mayor escala y plantean dudas sobre la cadena de suministro y la respuesta de Ledger, todavía no se ha identificado a los responsables ni hay pruebas de que CryptoBilis participara en el ataque.
The theft last week of an estimated $100 million in crypto using a hardware backdoor planted in Ledger wallets points to a sophisticated and systematic attack aimed at subverting crypto wallets sold by legitimate resellers in Asia and Europe