¿Es seguro mi Ledger? Un espía en la billetera y millones robados

En internet ha habido un gran revuelo durante los últimos días. La gente observa con horror sus billeteras de hardware de Ledger, de las cuales supuestamente han desaparecido más de 90 millones de USD, todo debido a un escándalo que suena como un guion de película. Resulta que en los Ledger sellados de fábrica de un distribuidor asiático, alguien había escondido "espías". ¿Deberíamos preocuparnos? Le pregunté al experto en ciberseguridad Łukasz Mikuła.

fot. Everett Collection / / Shutterstock

En el momento de escribir este texto, el miércoles 14 de octubre de 2026, estamos en una etapa en la que Ledger aún no ha proporcionado el número de víctimas ni el valor de los fondos robados. Los analistas que rastrean datos en la blockchain estiman las pérdidas en hasta 93,2 millones de USD de más de 300 billeteras. La empresa Tether ha congelado 10 millones de USD en el stablecoin USDT relacionado con el robo.

El portal "CoinDesk" informó el martes que el alemán MediaMarkt ha suspendido la venta de billeteras de hardware de Ledger. Más o menos en ese momento, recibí una pregunta de un lector: "Señor Janusz, acabo de comprar un Ledger en un supermercado de electrónica, ¿debo huir con el dinero? ¿Debo desarmarlo?".

Llamé a Łukasz Mikuła, experto en ciberseguridad en el mundo de las criptomonedas. Y la primera y más importante cosa que escuché debería calmar un poco las cabezas calientes: el elemento más importante de las billeteras Ledger, es decir, el "Secure Element", no ha sido comprometido.

• Ledger declara que no hay signos de violación de su infraestructura, sistemas y canal de venta directo - me explicó Łukasz Mikuła. - Esto es importante, porque al creer en estos informes, podemos suponer que el problema está en los revendedores, y no en el propio fabricante.

Los hackers no han roto la criptografía. El problema está del lado de los vendedores.

• Según los informes hasta ahora de Ledger, todos los robos confirmados en el marco del incidente conciernen a dispositivos vendidos por CryptoBilis, un revendedor autorizado que opera en Asia. La empresa aún está determinando quién modificó el hardware y en qué etapa de la distribución. Esto es parcialmente tranquilizador para nuestro mercado europeo, aunque no se puede decir que no nos afecte en absoluto - advierte Łukasz Mikuła.

¿Ledger sospechoso en el mercado alemán de electrónica?

Por separado, se está investigando el informe de un cliente en Alemania que afirma haber encontrado modificaciones no autorizadas en dos dispositivos comprados en una de las conocidas cadenas de mercados de electrónica. Como señala el experto, el asunto no está confirmado, y de ese dispositivo supuestamente infectado aún no se han perdido fondos. A pesar de esto, Łukasz Mikuła aconseja no ignorar estos informes.

• ¿Por qué menciono esto? Para observar el asunto. Hasta el momento no hay confirmación de este ataque en Europa. ¿Y dónde está el límite de la incertidumbre? Aquí cada uno debería responder por sí mismo qué riesgo tolera. Si mantenemos pequeñas cantidades en la billetera, podemos abordar el incidente con más calma que si recientemente compramos tal billetera y transferimos allí bitcoins acumulados durante varios años.

¿Cómo se vaciaron las billeteras de Ledger? Solo se necesitaba "un espía"

Le pedí a Łukasz que me explicara "en términos simples" cómo se llevó a cabo el ataque a las billeteras. Dado que el corazón del dispositivo no fue roto, ¿cómo sacan los ladrones el dinero?

• El ataque descrito no requiere romper las protecciones del Secure Element, es decir, el circuito protegido que almacena los secretos de la billetera. El ataque consiste en que dentro de la carcasa del dispositivo se colocó físicamente un módulo que intercepta la información mostrada al usuario - un espía - dice Łukasz Mikuła.

Como enfatiza, esto es enigmático, ya que alguien tuvo que violar los empaques y la estructura de las propias billeteras.

• La situación parece ser una operación bastante compleja y tengo curiosidad por saber qué revelará el análisis del incidente y quién resultará ser el culpable - comenta un experto. - Volviendo al problema - el dispositivo espía reconoce 24 palabras de la frase de recuperación durante la configuración y las envía a través de un módem LTE que utiliza un chip eSIM integrado - es decir, simplemente escucha la seed phrase y la envía al mundo.

Una vez que el atacante ha obtenido los datos necesarios para recuperar la billetera, puede recrear las claves fuera del dispositivo de la víctima.

• Dado que la seed phrase es la única condición para el control de la billetera, una vez capturada, esa billetera fría ya no es fría - dicho de manera directa, el atacante al otro lado del mundo puede importar esa seed phrase y convertirse en un copropietario legítimo de la billetera - describe Łukasz Mikuła.

¿Tienes un Ledger? Qué hacer y qué NO hacer

Primero que nada, guarda el destornillador. Łukasz Mikuła advierte que desarmar el dispositivo no servirá de nada sin conocimientos especializados. Primero, determina de dónde proviene el dispositivo.

• Si de alguna manera tenemos una billetera comprada a través de un intermediario asiático en los últimos dos años, definitivamente deberíamos cambiarla - comprar una nueva, configurar una nueva seed, transferir los fondos y olvidar la anterior - aconseja el experto - Al comprar de otro vendedor, simplemente monitorearía la situación, aunque la evaluación individual del riesgo depende de cada uno de nosotros y, sobre todo, de los fondos que poseemos - añade.

¿Cuál es el consejo clave para las personas que sospechan que su dispositivo podría haber sido modificado?

• Trata los datos de recuperación ingresados o mostrados en él como potencialmente expuestos. Si decides cambiar de billetera, recuerda que restaurar la frase antigua en un nuevo dispositivo no resuelve el problema, y tampoco lo hace cambiar el PIN. Lo que los usuarios de criptomonedas deben saber es que la garantía del control sobre los fondos es que solo nosotros conocemos nuestra seed phrase - recuerda Łukasz Mikuła.

Al final, el experto me advirtió y me pidió que les advirtiera sobre fraudes secundarios. En tales momentos, los delincuentes pueden intentar atrapar a las víctimas con correos falsos de "soporte técnico" y similares que se hacen pasar por remitentes de Ledger. Tales situaciones se convierten en un caldo de cultivo para otros delincuentes que intentan phishing - aprovechando la atmósfera tensa, cuentan con que los destinatarios estarán más dispuestos a interactuar con ellos o abrir archivos adjuntos potencialmente peligrosos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.