Ledger confirma un implante oculto en el monedero de un cliente

Ledger confirmó el 10 de octubre que uno de los monederos físicos implicados en la oleada de robos de las últimas semanas llevaba dentro un implante de hardware que nadie puso en su fábrica. El fabricante francés explica que el hallazgo salió de un aparato perteneciente a uno de los usuarios afectados y que ese componente no forma parte del diseño del dispositivo. Hasta ahora la compañía hablaba de una posible manipulación y de una investigación abierta. Ya no: hay un aparato concreto, abierto y examinado, con una pieza añadida en su interior. Los investigadores independientes que siguen el dinero cifran en unos $93 M lo robado en el conjunto de casos sospechosos, una cuenta que no ha dejado de crecer desde los primeros avisos. El comunicado menciona también a CryptoBilis, al que Ledger describe como revendedor autorizado que opera en el Sudeste Asiático.

Un implante de hardware, no un programa malicioso

La diferencia no es un matiz. Los robos que llenan los avisos de seguridad empiezan casi siempre en el usuario: una web falsa que pide las 24 palabras, una extensión del navegador, una llamada que suplanta al soporte técnico. Aquí el punto de entrada estaba dentro de la caja antes de abrirla.

Un monedero físico existe por una sola razón: que la clave privada no salga nunca del chip aislado que la guarda, ni cuando el ordenador al que se conecta está comprometido. Si alguien accede al interior del aparato en algún punto del camino entre la planta de montaje y el comprador, esa promesa se rompe antes de la primera transacción. Ledger no ha publicado el detalle técnico de cómo funcionaba el componente, ni cuántas unidades podrían llevar algo parecido. Dice que apareció en el equipo de un afectado y que no salió así de su línea de producción.

Por qué la comprobación de autenticidad no lo vio

Cuando se enchufa un Ledger a Ledger Live, el programa pide al chip seguro una prueba criptográfica de que es un chip genuino. El chip firma, la aplicación da el visto bueno y el usuario ve el mensaje tranquilizador de siempre. Ese mecanismo está pensado contra una copia barata del aparato o contra un firmware sustituido, y en eso funciona.

Su límite es el que tiene cualquier atestación: responde por el chip que firma, no por la placa que lo rodea ni por lo que alguien haya soldado encima. Un implante que se limite a escuchar o a interferir en lo que ocurre fuera de ese chip puede convivir con un sello que sigue diciendo «auténtico». De ahí el titular incómodo para Ledger: lo que ha quedado al descubierto no es su criptografía, sino el perímetro de lo que su comprobación promete verificar.

El rastro llega a un distribuidor del Sudeste Asiático

CryptoBilis es el nombre propio que aparece en el comunicado. Ledger lo sitúa entre sus revendedores autorizados y lo describe operando en el Sudeste Asiático. La compañía no ha publicado qué papel tuvo exactamente, y ese punto forma parte de lo que se investiga: por ahora la cadena de distribución es el eslabón señalado, no un acusado.

Es el riesgo que arrastra este producto desde siempre y que ningún fabricante ha resuelto del todo. Un monedero físico se vende en tiendas propias, en revendedores y en los grandes mercados de terceros, y el comprador de Barcelona o de Vigo que recibe una caja precintada no tiene forma de auditar la placa que hay dentro. En nuestro análisis del Ledger Nano X el canal de compra ya pesaba tanto como el aparato; este caso lo confirma por la vía desagradable. Quien tenga uno comprado fuera del canal del fabricante, o de segunda mano, está en la situación que describe la lista de seguridad por impacto: la frase de recuperación es el único activo que importa, y un aparato del que no se conoce el historial completo no es el lugar donde debe vivir.

Lo que falta por confirmar

Quedan abiertas las tres preguntas que importan: cuántos aparatos salieron manipulados, en qué punto del trayecto se abrieron y si existe alguna señal que el dueño pueda ver sin desatornillar nada. Ledger no ha anunciado fecha para publicar el análisis forense del dispositivo intervenido ni ha ampliado la lista de distribuidores revisados.

Mientras eso no llegue, el único número que se mueve es el de los investigadores independientes, y se mueve hacia arriba desde el primer aviso. La próxima referencia será el informe técnico del aparato intervenido el 10 de octubre.

Fuentes

• Ledger wallet implant exposes a gap in its authenticity check — CryptoSlate, 12/10/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.