Ledger Donjon vuelca las claves cifradas del Ellipal EC01 mediante puertos de depuración
A quién afecta
Alguien con acceso físico a un EC01 y herramientas de laboratorio podía volcar sus claves cifradas y, si la contraseña era débil, obtenerlas por fuerza bruta, o instalar una puerta trasera en el dispositivo. Ellipal afirma que no se extrajo ninguna semilla y que el firmware v2.0 y el rediseño del Titan resuelven los hallazgos.
Qué pasó
El 25 de junio de 2019 el equipo de seguridad de Ledger, Ledger Donjon, publicó una investigación sobre la hardware wallet de Ellipal, un dispositivo basado en el MediaTek MT6580 que Ellipal identificó después como el EC01 (no incluido en nuestro catálogo). Los investigadores dicen que el trabajo se comunicó a Ellipal de forma responsable antes de su publicación; la entrada no indica fechas.
Según Ledger Donjon, una interfaz de depuración UART activa y unos puntos de prueba USB en la placa permitían, tras abrir la carcasa y soldar, poner el dispositivo en modo fastboot o en modo de prueba de fábrica y volcar o reescribir su memoria flash. El volcado contenía las claves privadas cifradas de los usuarios, que según los investigadores están protegidas por una comprobación de contraseña débil: estiman que una contraseña totalmente aleatoria de 8 caracteres puede obtenerse por fuerza bruta en cuestión de minutos en un ordenador de sobremesa. Añaden que el acceso de escritura a la flash podría utilizarse para precargar una semilla en un dispositivo o instalar una puerta trasera que filtre las claves (ataques de cadena de suministro o de tipo evil maid), que el chip WiFi solo estaba desactivado por software y que las actualizaciones de firmware usaban 3DES en modo ECB con una clave fija, aunque no consiguieron cargar un firmware modificado.
La respuesta de Ellipal del 20 de diciembre de 2019 afirma que Ledger no extrajo ninguna semilla del EC01, que el escenario de extracción de la semilla dependía del acceso físico y de varios pasos, y que una breve prueba de software no encontró vulnerabilidades. Ellipal dice que publicó el firmware v2.0, que según afirma impide los ataques de volcado y las modificaciones, y que su modelo Titan (lanzado en septiembre de 2019) no tiene interfaz USB de datos ni de red y cuenta con protección contra el desmontaje. Ledger Donjon señala que Ellipal pagó una recompensa y puso en marcha un programa de recompensas, pero que los investigadores no verificaron el firmware v2.
Qué recomienda Ellipal:
- Mantén tu frase semilla fuera de línea.
- Si no confías en las claves que genera el dispositivo, importa tus propias claves o usa una passphrase.
- Usa las herramientas de código abierto de Ellipal para verificar los archivos de actualización y los datos de los códigos QR.
Una clave privada es el número secreto que demuestra la propiedad de una dirección cripto y firma sus transacciones. Quien la tiene controla los fondos.
Un Ataque de Sirvienta Malvada es una amenaza de seguridad física donde un atacante obtiene acceso físico temporal y sin supervisión a una billetera hardware para manipularla, instalar firmware malicioso o extraer claves privadas.
Read full definitionEl firmware es el software que se ejecuta en la propia billetera de hardware: genera las claves, muestra los detalles de la transacción en pantalla y firma.
Read full definitionUna frase mnemotécnica es un conjunto de palabras que almacena las claves privadas de una billetera de criptomonedas, permitiendo a los usuarios recuperar el acceso si se pierden.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Más información
Guías para protegerse de este tipo de incidente (Ataque al hardware) y los términos del glosario que lo describen.
¿Pueden ser hackeadas las billeteras hardware?
Las billeteras hardware son extremadamente seguras, pero no invulnerables. Entiende los riesgos reales y los vectores de ataque.
Leer guíaAtaque Evil Maid: Protegiendo billeteras de hardware desatendidas
Alguien accede a tu billetera mientras estás fuera. Habitaciones de hotel, oficinas, espacios compartidos — cómo detectar y prevenir manipulaciones físicas.
Leer guíaProteger tu billetera de hardware contra robo físico
¿Qué pasa si alguien roba tu billetera de hardware? Cómo configurar capas de protección para que el robo solo no comprometa tu crypto.
Leer guíaInyección de fallos
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Ataque de canal lateral
Un ataque de canal lateral en criptomonedas y blockchain apunta a información indirecta, como el consumo de energía o el tiempo de ejecución, para extraer datos sensibles de un sistema o dispositivo.
Elemento seguro
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Ataque de Sirvienta Malvada
Un Ataque de Sirvienta Malvada es una amenaza de seguridad física donde un atacante obtiene acceso físico temporal y sin supervisión a una billetera hardware para manipularla, instalar firmware malicioso o extraer claves privadas.
Citar esta entrada
WalletInsights. «Ledger Donjon vuelca las claves cifradas del Ellipal EC01 mediante puertos de depuración». Registro de incidentes de seguridad en hardware wallets. Última verificación: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/ledger-donjon-ellipal-ec01-flash-dump-2019/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.