Ledger Donjon descifra el firmware de Blockstream Jade mediante un canal lateral del ESP32
A quién afecta
Un atacante con acceso físico temporal a una Blockstream Jade y equipo de laboratorio podría descifrar y modificar su firmware y después devolver un dispositivo con una puerta trasera. La debilidad está en el chip ESP32, por lo que no puede corregirse con una actualización de firmware.
Qué pasó
En Black Hat USA 2022, los investigadores de Ledger Donjon Karim M. Abdellatif, Olivier Hériveaux y Adrian Thillard presentaron un ataque de canal lateral que rompe el cifrado de la memoria flash del microcontrolador ESP32-V3 de Espressif, con la Blockstream Jade como objetivo práctico. Ledger publicó un análisis el 15 de febrero de 2023, y el artículo técnico apareció en IACR ePrint (2023/090).
Según Donjon, el firmware de la Jade se guarda cifrado en un chip de memoria flash externo. Midiendo el consumo de energía mientras el chip descifra esa memoria flash al arrancar, los investigadores recuperaron la clave AES-256 mediante análisis de potencia por correlación; contra una Jade real, retiraron el ESP32, recogieron unas 500.000 trazas en unas 2 horas y recuperaron la clave. El firmware descifrado contiene las claves que el dispositivo usa para comunicarse con el servidor de PIN ciego de Blockstream. Donjon señala que el PIN no se almacena en la memoria flash y que lo verifica de forma remota ese servidor, y describe el resultado como algo que permite clonar la billetera e inyectar una puerta trasera que envía las transacciones a direcciones sustituidas, un escenario de tipo evil maid; el análisis no afirma que se extrajeran la semilla ni el PIN.
Los investigadores dicen que contactaron por primera vez con Blockstream y Espressif en octubre de 2021. Espressif publicó el aviso AR2022-003 y, según los investigadores, dijo que los productos futuros incluirían contramedidas; las diapositivas añaden que el ESP32-S2, el -C3 y el -S3 también están afectados. Ni el análisis de Ledger ni la charla describen una respuesta de Blockstream ni una corrección de firmware.
Un ataque de canal lateral en criptomonedas y blockchain apunta a información indirecta, como el consumo de energía o el tiempo de ejecución, para extraer datos sensibles de un sistema o dispositivo.
Read full definitionJade es una billetera hardware de Blockstream, diseñada para almacenar de forma segura las claves privadas de Bitcoin sin conexión, garantizando transacciones seguras y protección contra amenazas en línea.
Read full definitionEl firmware es el software que se ejecuta en la propia billetera de hardware: genera las claves, muestra los detalles de la transacción en pantalla y firma.
Read full definitionLa Protección PIN es una función de seguridad que requiere un número de identificación personal (PIN) para acceder a una billetera o dispositivo de criptomonedas, evitando el acceso no autorizado.
Read full definitionUn Ataque de Sirvienta Malvada es una amenaza de seguridad física donde un atacante obtiene acceso físico temporal y sin supervisión a una billetera hardware para manipularla, instalar firmware malicioso o extraer claves privadas.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Más información
Guías para protegerse de este tipo de incidente (Ataque al hardware) y los términos del glosario que lo describen.
¿Pueden ser hackeadas las billeteras hardware?
Las billeteras hardware son extremadamente seguras, pero no invulnerables. Entiende los riesgos reales y los vectores de ataque.
Leer guíaAtaque Evil Maid: Protegiendo billeteras de hardware desatendidas
Alguien accede a tu billetera mientras estás fuera. Habitaciones de hotel, oficinas, espacios compartidos — cómo detectar y prevenir manipulaciones físicas.
Leer guíaProteger tu billetera de hardware contra robo físico
¿Qué pasa si alguien roba tu billetera de hardware? Cómo configurar capas de protección para que el robo solo no comprometa tu crypto.
Leer guíaInyección de fallos
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Ataque de canal lateral
Un ataque de canal lateral en criptomonedas y blockchain apunta a información indirecta, como el consumo de energía o el tiempo de ejecución, para extraer datos sensibles de un sistema o dispositivo.
Elemento seguro
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Ataque de Sirvienta Malvada
Un Ataque de Sirvienta Malvada es una amenaza de seguridad física donde un atacante obtiene acceso físico temporal y sin supervisión a una billetera hardware para manipularla, instalar firmware malicioso o extraer claves privadas.
Citar esta entrada
WalletInsights. «Ledger Donjon descifra el firmware de Blockstream Jade mediante un canal lateral del ESP32». Registro de incidentes de seguridad en hardware wallets. Última verificación: 4 de noviembre de 2026. https://walletinsights.io/es/security-incidents/ledger-donjon-blockstream-jade-firmware-decryption-2022/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.