Ledger trae una noticia tranquilizadora: nadie vulneró su chip de seguridad. A quienes miran sus billeteras vacías les toca buscar un motivo para alegrarse.

El 9 de octubre de 2026 robaron criptomonedas a personas que habían comprado dispositivos a través del distribuidor CryptoBilis. Según las cifras de Bitquery, consultadas el 15 de octubre, las pérdidas rondaban los 102 millones de dólares en 324 billeteras. Es una estimación de los investigadores; Ledger no la ha confirmado.

Alguien te vio introducir la combinación de la caja fuerte

El 13 de octubre, Ledger describió el componente espía encontrado en el dispositivo de una víctima. Una pieza adicional dentro de la carcasa copiaba las 24 palabras de recuperación que aparecían en la pantalla durante la configuración y las enviaba a los atacantes a través de una red móvil. El chip de seguridad, el sistema operativo del dispositivo y las firmas de las transacciones no habían sido alterados.

Esas palabras forman la frase semilla o frase de recuperación. En una billetera estándar sin una contraseña adicional, permiten recuperar el acceso desde otro dispositivo. El ladrón ya no necesita tu Ledger. Ni siquiera tiene que tocar sus botones.

Imagina una caja fuerte con una cerradura excelente. Alguien esconde una cámara junto al teclado y te observa mientras introduces la combinación. La cerradura supera todas las pruebas. El contenido de la caja, por algún motivo, no parece apreciar el logro.

Dispositivo auténtico. Contenido inesperado.

Ledger ofrece una comprobación de autenticidad. Su propia guía de inspección del hardware explica el límite: esa comprobación no detecta modificaciones físicas, incluidos componentes espía, si el chip de seguridad original permanece intacto.

«Es un Ledger auténtico» y «nadie ha añadido nada dentro» son afirmaciones distintas. Un ingeniero entiende la diferencia. A quien pagó por proteger su dinero y vio que el dispositivo superaba la comprobación, la lección puede costarle los ahorros de toda una vida.

El siguiente paso tiene cierta elegancia. La misma guía incluye fotografías para revisar el interior y advierte de que abrir el dispositivo puede dañarlo. Compraste una billetera para preocuparte menos por la seguridad. Ahora tienes un motivo para estudiar placas electrónicas.

La caja negra venía acompañada

Aquí cuesta echarle toda la culpa a un vendedor desconocido que ofrecía una ganga: CryptoBilis figuraba en el directorio oficial de distribuidores de Ledger. Los investigadores siguen intentando determinar quién modificó los dispositivos y dónde ocurrió.

Es aquí donde la promesa de tranquilidad empieza a resquebrajarse. Al comprador se le pide confiar en el fabricante, el vendedor, el transporte y el contenido de la caja. Después resulta que la comprobación solo responde a una parte de la pregunta. Todo lo que queda fuera pasa, de repente, a ser problema del comprador.

En este caso, los atacantes ni siquiera necesitaron cambiar el software del dispositivo. Añadieron su propio observador. Dentro de un aparato auténtico también había sitio para un ladrón.

Esto no confirma un ataque contra la aplicación Ledger Live ni demuestra que todos los Ledger estén comprometidos. En su actualización del 14 de octubre, Ledger afirmó que las inspecciones del inventario de tiendas y distribuidores alemanes no habían encontrado manipulaciones; todavía no había recibido los dispositivos sospechosos mostrados en internet. Eso limita lo que podemos afirmar sobre el alcance. No hace menos real el componente espía que ya se encontró.

Qué deben hacer ahora los compradores

Para los clientes de CryptoBilis, la recomendación de Ledger es clara: no configurar un dispositivo que aún no se haya utilizado; si ya se usó, trasladar los fondos a una billetera nueva, creada en un dispositivo de confianza y con una frase de recuperación nueva. Volver a usar la frase anterior no borra la copia que pueda tener el ladrón. Tampoco la introduzcas en una web que ofrezca una «comprobación de seguridad».

La tarjeta guarda. Tú cifras.

La confianza también depende de qué le pides al dispositivo.

Una tarjeta de Mitilena es una caja fuerte para datos que tú mismo cifras. Eliges una contraseña, cifras los datos con ella y los guardas en la tarjeta.

El contenido almacenado en el formato NFC estándar se puede leer con una aplicación corriente, como NFC Tools. Leer la tarjeta no descifra los datos. Tú te encargas del cifrado. La tarjeta guarda lo que le has puesto dentro.