Ledger ha detallado cómo los implantes con LTE ocultos dentro de carteras hardware podrían exponer las frases de recuperación de los usuarios. La revelación llevó a CryptoBilis a detener la venta de carteras que contenían los implantes espía. Trezor y OneKey han cortado lazos con el revendedor.
Qué hacen los implantes
Los implantes utilizan conectividad LTE para transmitir silenciosamente las frases de recuperación de la cartera una vez que un dispositivo está configurado y financiado. El informe de Ledger explica que el hardware comprometido luce y se comporta como una cartera normal hasta que se activa. Esa frase de recuperación es el único punto de fallo para cualquier configuración de autocustodia, por lo que una vía de exfiltración silenciosa es prácticamente lo peor que puede haber.
CryptoBilis, que vendió los dispositivos afectados, dejó de vender carteras con los implantes tras la revelación de Ledger. El revendedor no ha dicho públicamente cuántas unidades llegaron a los clientes ni de dónde provino el hardware modificado.
Trezor y OneKey se retiran
Trezor y OneKey pusieron fin a sus relaciones con CryptoBilis. Ninguno de los proveedores ha publicado una declaración sobre la decisión más allá del propio desvinculamiento. El movimiento deja a CryptoBilis sin dos importantes socios de marca, al menos por ahora.
Esa es una respuesta rápida. Los acuerdos con revendedores no suelen romperse la misma semana en que se publica un informe de seguridad, especialmente cuando el revendedor no ha sido acusado de fabricar los implantes. Pero cuando la categoría de producto es carteras hardware —donde todo el argumento de venta es que tus claves nunca tocan internet—, un revendedor sorprendido enviando radios LTE dentro de la carcasa es un problema reputacional junto al que ningún socio quiere estar.
De dónde vinieron los dispositivos
Lo que aún no está claro es cómo llegaron los implantes a la cadena de suministro. El informe de Ledger describe el hardware LTE pero no nombra un fabricante ni un país de origen. CryptoBilis no ha abordado si las unidades fueron manipuladas antes o después de llegar a su inventario. Hasta que alguien responda eso, cada revendedor en el espacio de carteras hardware tiene una pregunta abierta entre manos: ¿puedes demostrar que el dispositivo en la caja es el dispositivo que salió de la fábrica?
Para los usuarios que compraron una cartera a través de CryptoBilis, el consejo práctico es simple y desagradable: trata cualquier frase de recuperación ingresada en ese dispositivo como expuesta. Mover los fondos a una semilla recién generada en hardware de un proveedor sin conexión con el revendedor es la limpieza estándar, aunque ninguna de las empresas involucradas ha emitido una guía formal aún.
El problema del revendedor
Los fabricantes de carteras hardware han pasado años diciendo a los clientes que compren directamente o a través de socios autorizados. CryptoBilis era uno de esos socios para Trezor y OneKey hasta esta semana. Esa es la parte incómoda de la historia: la manipulación no ocurrió en un callejón oscuro, ocurrió dentro del canal hacia el que los propios proveedores dirigían a los clientes.
Ni Trezor ni OneKey han dicho si auditarán a otros revendedores. Ledger no ha indicado si planea publicar un desglose técnico más completo. CryptoBilis, por su parte, se ha quedado en silencio desde que detuvo las ventas, y la pregunta de cuántas carteras comprometidas ya están en los cajones de la gente aún no tiene respuesta.
