A medida que los riesgos de seguridad de los activos digitales continúan evolucionando, los atacantes ya no se dirigen únicamente a las plataformas de trading y las cuentas de los usuarios. Los monederos de hardware también pueden convertirse en un punto de entrada para ataques durante la adquisición, el envío y la entrega.
Si un dispositivo es interceptado, sustituido o modificado maliciosamente durante la distribución, puede suponer un riesgo para la seguridad de los activos de los usuarios incluso si parece indistinguible de un producto legítimo.
Gate recuerda a todos los usuarios que, al comprar y utilizar un monedero de hardware, deben mirar más allá de la marca y el precio. También es importante verificar el origen del dispositivo, el canal de entrega y las comprobaciones de seguridad posteriores.
I. ¿Qué es el envenenamiento de la cadena de suministro de hardware?
El envenenamiento de la cadena de suministro de hardware se refiere a que los atacantes exploten vulnerabilidades en etapas como la fabricación, el almacenamiento, el transporte, la distribución o la entrega de dispositivos para sustituirlos, manipularlos o implantar componentes maliciosos en ellos.
Por ejemplo, un usuario puede comprar un monedero de hardware a través de un canal legítimo, pero el dispositivo podría ser interceptado por un tercero durante el envío o la reventa. Los atacantes pueden modificar los componentes internos, manipular el firmware o falsificar el embalaje y la documentación oficial antes de entregar el dispositivo al usuario.
Algunos ataques también pueden implicar técnicas de phishing. Los atacantes pueden enviar los llamados avisos de seguridad solicitando a los usuarios que instalen un software específico, escaneen un código QR o vuelvan a importar su monedero. Una vez que los usuarios introducen su frase semilla o clave privada según las instrucciones, sus activos pueden estar expuestos al riesgo de robo.
Kraken Security Labs ha divulgado públicamente una investigación sobre ataques a la cadena de suministro dirigidos a los monederos de hardware Ledger Nano X, señalando que los dispositivos pueden ser manipulados antes de que los usuarios los reciban; por ejemplo, al ser interceptados durante el envío o llegar a los usuarios a través de canales de reventa maliciosos. A fecha de actualización del artículo, la información pública muestra que el paquete de dependencia frontend Ledger Connect Kit fue objeto de un ataque a la cadena de suministro. Las versiones confirmadas afectadas de ledgerhq/connect-kit son: 1.1.5, 1.1.6 y 1.1.7. Estas versiones contenían código malicioso diseñado para inducir o sustituir transacciones cuando los usuarios conectaban sus monederos o interactuaban con DApps, robando así activos. Referencia: De anomalías en la cadena de suministro a presuntas implantaciones de hardware: un análisis completo del incidente de robo a usuarios de Ledger
Es importante tener en cuenta que un embalaje intacto y un dispositivo que se enciende normalmente no significan necesariamente que el dispositivo sea seguro. Algunas modificaciones maliciosas pueden ser difíciles de identificar mediante una inspección visual.
II. ¿Cuáles son los riesgos de los ataques a la cadena de suministro de hardware?
La función principal de un monedero de hardware es ayudar a los usuarios a almacenar de forma segura las claves privadas y firmar transacciones. Si el propio dispositivo ha sido manipulado, sus protecciones de seguridad originales pueden verse comprometidas.
Componentes maliciosos implantados en el dispositivo: Los componentes maliciosos o el firmware manipulado pueden interferir con el funcionamiento normal del dispositivo, aumentando los riesgos de filtraciones de información y problemas de seguridad en las transacciones.
Software de suplantación que induce a realizar acciones: Los atacantes pueden utilizar software falso de gestión de monederos, notificaciones fraudulentas de actualización o instrucciones falsas de atención al cliente para engañar a los usuarios y lograr que revelen voluntariamente sus frases semilla y claves privadas.
Pérdida del control sobre los activos: Una vez que los atacantes obtienen una frase semilla o clave privada válida, pueden restaurar el monedero en otro dispositivo y transferir los activos.
Aunque los usuarios hayan activado la autenticación de dos factores para sus cuentas de plataformas de trading, esta no puede prevenir por completo los riesgos causados por dispositivos de hardware manipulados o credenciales de monedero filtradas. La seguridad de la cuenta, la seguridad del dispositivo y la gestión de las claves privadas deben mantenerse adecuadamente de forma individual; no pueden sustituirse entre sí.
III. ¿Cómo puede reducir los riesgos?
Compre dispositivos a través de canales de confianza
Al comprar un monedero de hardware, elija siempre que sea posible el sitio web oficial de la marca o canales autorizados verificados. Manténgase alerta ante dispositivos de origen desconocido, con precios claramente anómalos o cuyos vendedores no puedan verificar sus credenciales.
Inspeccione el dispositivo antes de utilizarlo
Compruebe si el embalaje, los sellos, el número de serie y el aspecto del dispositivo muestran alguna irregularidad, y verifique la información del dispositivo a través de los canales oficiales del fabricante. Al utilizar el dispositivo por primera vez, siga las instrucciones oficiales para completar la inicialización y la verificación del firmware. Si el dispositivo ya ha sido inicializado, la verificación falla o el proceso parece anómalo, no se apresure a importar activos.
Proteja su frase semilla y clave privada
Su frase semilla y clave privada son información fundamental para controlar los activos de su monedero. Nadie debería pedirle que proporcione esta información mediante chat, correo electrónico, páginas web o asistencia remota.
Independientemente de que la otra parte afirme ser el servicio de atención al cliente de Gate, un fabricante de hardware o personal de seguridad, no confíe en solicitudes de su frase semilla o clave privada. Tampoco debe introducir nunca su frase semilla en sitios web o software de origen desconocido.
No instale software ni actualice el firmware sin precaución
Para las conexiones de dispositivos, las instalaciones de software y las actualizaciones de firmware, confíe en la información proporcionada a través de los canales oficiales del fabricante. En el caso de enlaces desconocidos, códigos QR, paquetes de actualización no oficiales o notificaciones que requieran una migración urgente de activos, verifique primero su autenticidad. No actúe precipitadamente solo porque alguien afirme que su cuenta está en riesgo.
Si detecta algo inusual, deje de utilizar el dispositivo inmediatamente
Si el dispositivo muestra signos de desmontaje o modificación, la verificación del firmware falla o la inicialización es anómala, deje de utilizarlo y póngase en contacto con los canales oficiales de soporte del fabricante para verificar la situación.
Si sospecha que su frase semilla o clave privada se ha visto comprometida, utilice un dispositivo de confianza no afectado para crear un nuevo monedero en un entorno seguro y transfiera sus activos a una dirección segura lo antes posible. No siga utilizando un dispositivo que pueda haber sido manipulado para gestionar activos, ni introduzca nuevas credenciales de monedero en un dispositivo que se sospeche que está comprometido.
IV. Recordatorio de seguridad de Gate
Los ataques a la cadena de suministro de hardware son muy encubiertos, y los riesgos pueden surgir incluso antes de que reciba el dispositivo. Por lo tanto, no debe asumir que un dispositivo es completamente seguro basándose únicamente en la etiqueta de su marca, el embalaje intacto o su capacidad para encenderse con normalidad.
Gate recuerda a los usuarios que verifiquen cuidadosamente el origen de un dispositivo al comprar y utilizar un monedero de hardware, traten con precaución las notificaciones desconocidas y protejan adecuadamente las frases semilla y las claves privadas. Cuando no pueda verificar la autenticidad de un dispositivo, una aplicación de software o unas instrucciones operativas, compruébela antes de actuar.
Recuerde: utilice fuentes de dispositivos fiables, verifique las actualizaciones de software y nunca revele su frase semilla ni su clave privada.
Al seguir estas medidas básicas de seguridad, puede reducir mejor los riesgos para los activos asociados a los ataques a la cadena de suministro de hardware.
Descargo de responsabilidad
El contenido aquí proporcionado es solo para fines de referencia y educativos, y no constituye asesoramiento financiero, de inversión, comercial ni legal, ni constituye una oferta o solicitud para comprar o vender activos digitales. Gate no realiza declaraciones ni garantías, expresas o implícitas, sobre la exactitud, integridad o actualidad de la información contenida en este documento. Las características del producto, interfaces, normas y estructuras de tarifas pueden actualizarse o modificarse en cualquier momento. Consulta los comunicados más recientes y la información que aparece en la plataforma de Gate para obtener los detalles más precisos.
Las inversiones en activos digitales implican un riesgo significativo y los precios pueden fluctuar considerablemente. Podrías perder la totalidad de tu inversión. Toma decisiones con cautela en función de tu situación financiera y tolerancia al riesgo, una vez que hayas comprendido plenamente los riesgos asociados. Si es necesario, te recomendamos consultar con un asesor financiero o legal independiente.
Para más información sobre los posibles riesgos, consulta la Divulgación de riesgos y el Acuerdo de usuario de Gate.
