DARKNAVY muestra en GEEKCON un firmware manipulado del Cypherock X1 que supera la comprobación de autenticidad

En GEEKCON 2025, en Shanghái, un concurso y conferencia de seguridad fundado por la empresa de investigación DARKNAVY, DARKNAVY demostró ataques a dos billeteras de hardware, una de ellas el Cypherock X1. El 21 de noviembre de 2025 publicó un informe técnico. Según DARKNAVY, simuló un ataque a la cadena de suministro: manipuló el firmware del X1, eludió el arranque seguro y la comprobación de autenticidad del dispositivo, y obtuvo el control sobre las frases de recuperación recién generadas. En el escenario, un miembro del jurado conectó la billetera modificada al software cySync de Cypherock, y la comprobación de autenticidad indicó que el dispositivo estaba verificado tanto en el ordenador como en la pantalla de la billetera.

DARKNAVY describe una cadena de debilidades en el microcontrolador del X1 Vault. Un acceso fuera de límites cuando la billetera selecciona un applet por el ID de un paquete USB permite a un atacante tomar el control de la ejecución de código. Un fallo en la interfaz del firewall del STM32L4 permite copiar y leer el código protegido por el firewall. Los pasos de actualización del firmware pueden ejecutarse fuera de orden, y en el arranque solo se comprueba la integridad del firmware, no que tenga una firma válida. Por último, la comprobación de autenticidad firma un hash del firmware proporcionado por el propio firmware y es unidireccional: la nube verifica el dispositivo, pero el dispositivo no verifica la nube. DARKNAVY dice que la cadena se ejecuta íntegramente en el microcontrolador del Vault y no implica al elemento seguro ni a las X1 Cards. Señala que el bootloader y el código del firewall no son de código abierto y están diseñados para no poder actualizarse.

Las diapositivas publicadas por GEEKCON para la sesión añaden un segundo escenario: con código ejecutándose en el microcontrolador, un atacante que ya controle el ordenador de la víctima puede robar las claves privadas en cuanto el propietario conecte y desbloquee la billetera. Las diapositivas dicen que la frase de recuperación del X1 la genera directamente el microcontrolador, y que la clave privada permanece en su memoria mientras el dispositivo está desbloqueado.

DARKNAVY afirma que comunicó dos vulnerabilidades a Cypherock por correo electrónico en marzo de 2025, y que Cypherock subió parches a GitHub sin reconocer los informes. Ni el informe de DARKNAVY ni las diapositivas de GEEKCON mencionan una corrección de los fallos del bootloader y del firewall utilizados en la demostración, y no se encontró ninguna declaración de Cypherock sobre la demostración.