Ledger describe un ataque con componentes ocultos en sus dispositivos
Ledger publica los resultados de su investigación: los atacantes compraron dispositivos auténticos, les añadieron electrónica oculta y los devolvieron al mercado a través de revendedores del sudeste asiático. Los componentes añadidos estaban diseñados para capturar la Seed Phrase, las palabras que permiten recuperar una cartera, durante la configuración inicial. Así pudieron robar los fondos. El fabricante afirma que no se explotó un fallo del chip, del sistema operativo ni de sus servidores. Pide suspender las ventas en el sudeste asiático y Hong Kong y refuerza el control de existencias y devoluciones. El caso muestra por qué también importa lo que le ocurre al dispositivo antes de llegar a su dueño.