EUCLEAK: el canal lateral en el ECDSA de Infineon alcanza el chip de los Trezor Safe 3 y 5
A quién afecta
Según NinjaLab, un atacante con acceso físico y equipo de laboratorio podría extraer claves ECDSA del chip OPTIGA Trust M utilizado en el Trezor Safe 3 y el Safe 5. Trezor afirma que la semilla de recuperación y los fondos no están en riesgo porque esa criptografía no protege la copia de seguridad de la billetera.
Qué pasó
El 3 de septiembre de 2024 NinjaLab publicó EUCLEAK, una investigación de Thomas Roche que describe una vulnerabilidad de canal lateral electromagnético en la implementación de ECDSA de la biblioteca criptográfica de Infineon, causada por una inversión modular que no se ejecuta en tiempo constante. Los investigadores demostraron el ataque en una YubiKey 5Ci y afirman que también afecta a los microcontroladores de seguridad OPTIGA Trust M y OPTIGA TPM de Infineon. NinjaLab dice que el fallo pasó inadvertido durante 14 años e incluye las hardware wallets de criptomonedas entre los sistemas basados en los chips afectados, aunque señala que no comprobó si el ataque se aplica a ellas. MITRE asignó CVE-2024-45678.
Según los investigadores, el ataque requiere acceso físico al elemento seguro, tras lo cual bastan unos minutos de mediciones electromagnéticas locales para extraer una clave secreta ECDSA. BleepingComputer añade que requiere un acceso físico prolongado, equipo especializado y un alto nivel de conocimientos de electrónica y criptografía. NinjaLab afirma que Infineon tiene un parche para su biblioteca criptográfica.
La documentación de Trezor indica que el Trezor Safe 3 y el Safe 5 utilizan un elemento seguro OPTIGA Trust M (V3), que aplica el PIN, guarda un secreto que, junto con el PIN, cifra las claves en el chip principal, y almacena un certificado utilizado para las comprobaciones de autenticidad. El 4 de septiembre de 2024 Trezor afirmó que había sido alertada de la vulnerabilidad que afecta al OPTIGA Trust M del Safe 3 y el Safe 5, que no puede utilizarse para extraer la semilla de recuperación porque la criptografía afectada no interviene en la creación ni en la protección de la copia de seguridad del dispositivo, y que los fondos siguen seguros. CriptoNoticias informa de que Trezor también dijo que, en teoría, el fallo podría permitir eludir su comprobación de autenticidad, un riesgo de falsificación que, según Trezor, mitigan otras medidas de la cadena de suministro.
Ninguna de las fuentes informa de una actualización del OPTIGA Trust M en los dispositivos ya vendidos; Trezor dijo que compartiría cualquier nuevo hallazgo.
Cronología: NinjaLab anunció la investigación y envió el artículo al archivo IACR ePrint el 3 de septiembre de 2024; Trezor publicó su declaración el 4 de septiembre de 2024.
Una firma digital es un método criptográfico que utiliza una clave privada para firmar transacciones en la blockchain, verificable con la clave pública para probar la autenticidad y prevenir alteraciones.
Read full definitionUna billetera de hardware es un dispositivo dedicado que guarda las claves privadas sin conexión y firma las transacciones internamente, de modo que las claves nunca llegan a un ordenador o teléfono conectado a internet.
La criptomoneda es una moneda digital o virtual asegurada por criptografía, que opera en redes blockchain descentralizadas para habilitar transacciones seguras de igual a igual.
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Read full definitionUna clave privada es el número secreto que demuestra la propiedad de una dirección cripto y firma sus transacciones. Quien la tiene controla los fondos.
La Protección PIN es una función de seguridad que requiere un número de identificación personal (PIN) para acceder a una billetera o dispositivo de criptomonedas, evitando el acceso no autorizado.
Read full definitionLa recuperación es el proceso de restaurar el acceso a una billetera de criptomonedas utilizando su frase semilla o frase mnemónica de respaldo si la billetera original se pierde o es inaccesible.
Read full definitionUna copia de seguridad en criptomonedas es una copia segura de la frase semilla o las claves privadas de una billetera. Permite la recuperación de fondos si la billetera original se pierde o se daña.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
- NinjaLab — EUCLEAK (3 Sep 2024)
- IACR Cryptology ePrint Archive — EUCLEAK, Thomas Roche, paper 2024/1380 (3 Sep 2024)
- BleepingComputer — New Eucleak attack lets threat actors clone YubiKey FIDO keys (4 Sep 2024)
- Trezor on X — Security Update: EUCLEAK (4 Sep 2024)
- CriptoNoticias — Vulnerabilidad inadvertida por 14 años afecta wallets de criptomonedas (6 Sep 2024)
- Trezor — Secure Element in Trezor Safe devices (undated)
Más información
Guías para protegerse de este tipo de incidente (Ataque al hardware) y los términos del glosario que lo describen.
¿Pueden ser hackeadas las billeteras hardware?
Las billeteras hardware son extremadamente seguras, pero no invulnerables. Entiende los riesgos reales y los vectores de ataque.
Leer guíaAtaque Evil Maid: Protegiendo billeteras de hardware desatendidas
Alguien accede a tu billetera mientras estás fuera. Habitaciones de hotel, oficinas, espacios compartidos — cómo detectar y prevenir manipulaciones físicas.
Leer guíaProteger tu billetera de hardware contra robo físico
¿Qué pasa si alguien roba tu billetera de hardware? Cómo configurar capas de protección para que el robo solo no comprometa tu crypto.
Leer guíaInyección de fallos
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Ataque de canal lateral
Un ataque de canal lateral en criptomonedas y blockchain apunta a información indirecta, como el consumo de energía o el tiempo de ejecución, para extraer datos sensibles de un sistema o dispositivo.
Elemento seguro
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Ataque de Sirvienta Malvada
Un Ataque de Sirvienta Malvada es una amenaza de seguridad física donde un atacante obtiene acceso físico temporal y sin supervisión a una billetera hardware para manipularla, instalar firmware malicioso o extraer claves privadas.
Citar esta entrada
WalletInsights. «EUCLEAK: el canal lateral en el ECDSA de Infineon alcanza el chip de los Trezor Safe 3 y 5». Registro de incidentes de seguridad en hardware wallets. Última verificación: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/eucleak-infineon-side-channel-trezor-safe-2024/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.
Todos los incidentes de Trezor
- Posible implante en un Trezor Safe 5 vendido por CryptoBilis
- Brecha en el proveedor logístico ShipMonk expone datos de hasta 80 689 clientes de Trezor
- Inyección de fallos por láser elude la verificación de firmware del TROPIC01 del Safe 7
- Ledger Donjon elude las protecciones de cadena de suministro del Trezor Safe 3
- Una filtración en el portal de soporte de Trezor expone 66 000 contactos