Algú ha robat 100 milions de dòlars en criptomonedas utilitzant portes posteriors plantades per endavant en moneders físics

Quan parlem de protegir nostres criptomonedas, solem pensar en contrasenyes, estafes per Internet o atacs informàtics. No obstant això, existeix una altra dimensió de la seguretat que pot passar més inadvertida: la integritat del dispositiu físic al qual confiem les claus d'accés als nostres fons. Podem comprar un moneder autèntic, rebre'l en el seu embalatge i comprovar que funciona aparentment amb normalitat. Però cap d'aquestes circumstàncies garanteix per si sola que ningú hagi manipulat el seu interior. I aquest és precisament el tipus de risc que pot posar en qüestió fins i tot les precaucions més habituals.

Les primeres denúncies van arribar el 9 d'octubre des del sud-est asiàtic: usuaris de moneders Ledger asseguraven que els seus fons havien desaparegut sense autoritzar cap transferència. El fabricant va vincular els casos de pèrdues confirmats a CryptoBilis, un distribuïdor autoritzat per a vendre els seus productes a Malàisia, Indonèsia i Filipines. Segons Bitquery , l'atac va deixar uns 102 milions de dòlars sostrets de 324 moneders digitals identificats en sis xarxes blockchain, encara que la seva anàlisi no permet determinar com es va obtenir cada clau. Ledger ha confirmat un implant físic no autoritzat en almenys un dels dispositius afectats, però no ha validat l'import total de les pèrdues.

La porta posterior estava dins del dispositiu