POR: MARCOS SUSTAITA
Cuando hablamos de proteger nuestras criptomonedas, solemos pensar en contraseñas, estafas por Internet o ataques informáticos. Sin embargo, existe otra dimensión de la seguridad que puede pasar más inadvertida: la integridad del dispositivo físico al que confiamos las claves de acceso a nuestros fondos. Podemos comprar un monedero auténtico, recibirlo en su embalaje y comprobar que funciona aparentemente con normalidad. Pero ninguna de esas circunstancias garantiza por sí sola que nadie haya manipulado su interior. Y ese es precisamente el tipo de riesgo que puede poner en cuestión incluso las precauciones más habituales.
Las primeras denuncias llegaron el 9 de octubre desde el sudeste asiático: usuarios de monederos Ledger aseguraban que sus fondos habían desaparecido sin autorizar ninguna transferencia. El fabricante vinculó los casos de pérdidas confirmados a CryptoBilis, un distribuidor autorizado para vender sus productos en Malasia, Indonesia y Filipinas. Según Bitquery, el ataque dejó unos 102 millones de dólares sustraídos de 324 monederos digitales identificados en seis redes blockchain, aunque su análisis no permite determinar cómo se obtuvo cada clave. Ledger ha confirmado un implante físico no autorizado en al menos uno de los dispositivos afectados, pero no ha validado el importe total de las pérdidas.
Para entender cómo fue posible este ataque, primero debemos aclarar qué protege realmente uno de estos aparatos. Las criptomonedas no se almacenan en su interior, sino que permanecen registradas en una cadena de bloques, mientras el dispositivo custodia las claves privadas necesarias para autorizar operaciones. Durante la configuración, un Ledger Nano X muestra una frase de recuperación de 24 palabras que permite reconstruir esas claves si perdemos el monedero. El problema es que, si alguien consigue esa combinación, puede recuperar el acceso a los fondos sin necesidad de tener el dispositivo original.
