Un chip LTE leyó 24 palabras de recuperación y destapó un presunto robo de criptomonedas por valor de 86 millones de dólares. Ledger confirmó que se había instalado ese chip en dispositivos distribuidos por CryptoBilis. Durante la inicialización, leyó directamente las palabras de recuperación que aparecían en la pantalla; no se tocó ni el Secure Element ni el firmware. En Alemania, MediaMarket Saturn ya ha dejado de vender los dispositivos después de que un cliente descubriera que habían manipulado su firmador.

Ledger ha pedido a sus distribuidores del Sudeste Asiático y Hong Kong que retiren los productos de la venta mientras el equipo investigador averigua en qué etapa se produjo la manipulación. Danny Sanders, director comercial de Trezor, ha optado por otra vía: a partir del 1 de enero de 2027, eliminará directamente a varios distribuidores autorizados. Él lo llama una medida preventiva. Una empresa suspende las ventas y luego investiga; la otra recorta su red de distribución y después habla.

El modelo de seguridad de la autocustodia siempre ha depositado la confianza en el dispositivo físico, pero este pasa por varias manos desde que sale de fábrica hasta que llega al usuario. El Secure Element puede proteger contra ataques remotos, pero no contra alguien que meta un chip en la caja. Entonces, ¿a quién hay que responsabilizar: al distribuidor o a la marca por haber extendido tanto su red de distribución? $BTC