Ledger confirma: se implantó hardware no autorizado en el dispositivo de un usuario. Si ponemos este incidente junto a los que Ledger ha sufrido en los últimos años, este es el que afecta al punto más cercano al dispositivo que tienes en tus manos.
Este incidente (confirmado el 10/10):
· La cuenta oficial de soporte de Ledger confirmó que el dispositivo de un usuario afectado tenía un «implante de hardware no autorizado» y que se había puesto en contacto con las autoridades
· El dispositivo procedía del distribuidor CryptoBilis, que ha suspendido la venta de todas las billeteras de hardware
· Pérdidas: según los distintos métodos de cálculo, entre 86 y 93,4 millones de dólares; Ledger dice que no ha verificado esa cifra total
· Ledger afirma que sus sistemas y servicios no fueron vulnerados
Incidentes anteriores:
· 2020: se filtró una base de datos de comercio electrónico; se hicieron públicos más de un millón de correos electrónicos y entre 270.000 y 290.000 registros con nombres, teléfonos y direcciones; los fondos no fueron tocados
· 2021: alguien envió a usuarios dispositivos Ledger falsificados que instalaban malware al conectarlos a una computadora
· Diciembre de 2023: se introdujo código malicioso en la biblioteca de software Connect Kit; se solucionó en unas 5 horas y las pérdidas fueron de unos 480.000 dólares (CoinDesk)
· Octubre de 2026: se implantó hardware en dispositivos vendidos a través de distribuidores
El punto de ataque ha ido avanzando: base de datos → dispositivo falso enviado por correo → biblioteca de software → dispositivo vendido por un distribuidor. Cada vez está más cerca de la máquina que tienes en tus manos.
Recomendaciones de Ledger: si compraste un dispositivo a un distribuidor y aún no lo has inicializado, no lo uses; si ya lo usaste, utiliza otro dispositivo de confianza para generar una nueva frase de recuperación y transferir tus activos; en adelante, compra solo a través de canales oficiales o autorizados.
¿Dónde compraste tu billetera de hardware?
#LedgerConfirmaImplanteDeHardwareNoAutorizadoEnDispositivoDeUsuario
Este incidente (confirmado el 10/10):
· La cuenta oficial de soporte de Ledger confirmó que el dispositivo de un usuario afectado tenía un «implante de hardware no autorizado» y que se había puesto en contacto con las autoridades
· El dispositivo procedía del distribuidor CryptoBilis, que ha suspendido la venta de todas las billeteras de hardware
· Pérdidas: según los distintos métodos de cálculo, entre 86 y 93,4 millones de dólares; Ledger dice que no ha verificado esa cifra total
· Ledger afirma que sus sistemas y servicios no fueron vulnerados
Incidentes anteriores:
· 2020: se filtró una base de datos de comercio electrónico; se hicieron públicos más de un millón de correos electrónicos y entre 270.000 y 290.000 registros con nombres, teléfonos y direcciones; los fondos no fueron tocados
· 2021: alguien envió a usuarios dispositivos Ledger falsificados que instalaban malware al conectarlos a una computadora
· Diciembre de 2023: se introdujo código malicioso en la biblioteca de software Connect Kit; se solucionó en unas 5 horas y las pérdidas fueron de unos 480.000 dólares (CoinDesk)
· Octubre de 2026: se implantó hardware en dispositivos vendidos a través de distribuidores
El punto de ataque ha ido avanzando: base de datos → dispositivo falso enviado por correo → biblioteca de software → dispositivo vendido por un distribuidor. Cada vez está más cerca de la máquina que tienes en tus manos.
Recomendaciones de Ledger: si compraste un dispositivo a un distribuidor y aún no lo has inicializado, no lo uses; si ya lo usaste, utiliza otro dispositivo de confianza para generar una nueva frase de recuperación y transferir tus activos; en adelante, compra solo a través de canales oficiales o autorizados.
¿Dónde compraste tu billetera de hardware?
#LedgerConfirmaImplanteDeHardwareNoAutorizadoEnDispositivoDeUsuario
