Los ladrones de criptomonedas venden carteras Ledger manipuladas con eSIM oculta
Crypto thieves sell hardware wallets with secret eSIM
Los atacantes interceptan la frase semilla insertando un chip que lee la pantalla y un módulo eSIM que la transmite por LTE. Ledger ha admitido el fraude a un cliente, pero no ha confirmado el alcance. Se han identificado más de 300 carteras afectadas con pérdidas de aproximadamente 93 millones de dólares. Las autoridades señalan al distribuidor Cryptobilis, que habría cambiado de dueño sin previo aviso.
Los atacantes no han tocado el chip Secure Element en absoluto; este permanece seguro. En su lugar, han instalado un chip adicional que intercepta la transmisión del Secure Element a la pantalla integrada y reconoce las letras mostradas de la frase semilla.