Ledger ha parado la venta en seis países asiáticos y en Hong Kong: investiga monederos alterados entre la fábrica y el mostrador

Ledger frena la venta de monederos en siete mercados asiáticos

Ledger frena la venta de monederos en siete mercados asiáticos

Ledger pidió el 13 de octubre a sus revendedores y distribuidores de seis países del sudeste asiático y de Hong Kong que dejaran de vender sus monederos físicos y los retirasen de los expositores. La instrucción aparece en una actualización de incidente publicada por la propia compañía francesa, que investiga la aparición de dispositivos manipulados: aparatos que salieron íntegros de fábrica y que alguien alteró en algún punto del camino hasta el mostrador. Son siete mercados que se quedan sin existencias oficiales mientras dure la revisión. En el aviso no figura ningún mercado europeo. La distinción no le quita filo al asunto para quien compra desde aquí, porque lo que Ledger está revisando no es su criptografía ni su firmware: es el tramo final de la cadena comercial, el mismo que existe en España cada vez que alguien encuentra uno de estos aparatos a buen precio en un portal de reventa.

Qué ha pedido Ledger a sus revendedores

La compañía explicó que está «pidiendo a revendedores y distribuidores» del sudeste asiático que detengan las ventas, según la actualización recogida por Bitcoin.com. No es una retirada de producto al uso, con lote y número de serie: es una pausa preventiva mientras se determina cuántas unidades manipuladas circulan y por dónde entraron. Ledger no ha publicado los nombres de los distribuidores implicados ni ha cuantificado los equipos afectados.

El fabricante, con sede en París, vende sus monederos por su propia tienda y a través de una red de socios repartida por decenas de países. Esa red es la que está bajo examen.

Por qué un monedero manipulado lo rompe todo

Un monedero físico hace una sola cosa, y la hace bien: guarda la clave privada dentro de un chip que nunca se conecta a internet y firma las operaciones ahí dentro, de modo que la clave no sale del aparato ni cuando se usa en un ordenador comprometido. Toda esa protección descansa en una premisa: que el aparato que el comprador abre es exactamente el que salió de la planta.

Cuando ese supuesto falla, la seguridad se invierte. Un dispositivo alterado puede entregar al usuario unas palabras de recuperación generadas por otro, que ya las tiene apuntadas; puede llevar añadido algún componente que filtre lo que se teclea; o puede venir acompañado de una tarjeta impresa que invita a introducir una frase semilla ya existente. En los tres casos el atacante no necesita prisa. Espera a que la cartera acumule saldo y la vacía desde su propio equipo, sin tocar nunca el aparato. Es la razón por la que, en nuestro análisis del Ledger Nano X y en el del Trezor Safe 5, la procedencia del paquete pesa tanto como las prestaciones del chip, y por la que ninguno de estos aparatos debería comprarse de segunda mano.

El eslabón que se rompe siempre es el mismo

Ledger lleva años demostrando dos cosas a la vez. Una, que sus elementos seguros aguantan. Otra, que el perímetro de la empresa es más ancho que el chip: en 2020 una brecha en su base de datos de clientes dejó al descubierto nombres, direcciones y teléfonos de compradores, material que alimentó durante meses campañas de extorsión y de suplantación por correo y por SMS a usuarios europeos, España incluida. La manipulación física de equipos en el canal es la versión de calle de ese mismo problema. El aparato está bien; lo que falla es lo que hay alrededor.

De ahí que el reflejo correcto cuando aparece un aviso como el del 13 de octubre no sea mirar el precio de nada, sino el embalaje. Nuestra guía de billeteras frías y calientes explica dónde encaja un aparato de este tipo frente a dejar los fondos en un exchange, y la lista de seguridad ordenada por impacto pone la compra en canal oficial y la generación de la semilla por el propio usuario donde les corresponde: arriba. El catálogo de estafas recoge la variante del monedero «preconfigurado» que llega listo para usar, una de las más rentables que existen precisamente porque no parece un fraude.

Qué queda por saber

Ledger ha ido publicando el caso por entregas, en forma de actualizaciones de incidente. Lo que falta por saber es cuántas unidades manipuladas se han localizado y en qué eslabón concreto se alteraron. Y si la pausa de ventas se queda en esos siete mercados. Mientras no haya respuesta, el único canal que la compañía respalda sin matices en los países afectados es el suyo.

Fuentes

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

El resumen en medio minuto. Ver en YouTube

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.

Tags / Categorías : Tecnología

Este artículo lo publica la redacción de Jukipto siguiendo nuestra política editorial. Los datos de mercado proceden de CoinGecko. No es una recomendación de inversión: las criptomonedas son un activo volátil y puedes perder todo el dinero invertido — lee el aviso legal financiero. ¿Ves un error? Escríbenos a info@jukipto.com y lo corregimos.

Elige el tema
Elige el color de acento