Los informes sobre la manipulación de las carteras de hardware de Ledger se remontan al menos a diciembre de 2025, según afirmó el exdirector ejecutivo de Mt. Gox, Mark Karpelès, el 16 de octubre de 2026. Cuestionó la respuesta de Ledger y dijo a Cointelegraph que sabía de al menos dos personas que habían contactado a la empresa por dispositivos modificados, pero que no había visto ninguna advertencia pública posterior.

Karpelès instó a Ledger a alertar a sus clientes de forma más proactiva, argumentando que el creciente número de informes y los ataques cada vez más sofisticados justificaban tomar medidas. Sus críticas se referían a dispositivos equipados con componentes de hardware maliciosos.

Manipulación de billeteras de hardware Ledger: informes y respuesta

El investigador de seguridad Joe Grand dijo que notificó a Ledger el 4 de marzo de 2026 sobre una Nano X comprometida que había comprado a través de Lazada en Tailandia. La compra tuvo lugar en agosto de 2025, meses antes de que informara al fabricante.

Grand dijo que Ledger reconoció sus hallazgos y le comunicó que estaba llevando a cabo una investigación interna. También criticó que la empresa no hubiera alertado proactivamente a sus clientes sobre la amenaza, haciéndose eco de la preocupación de Karpelès sobre la comunicación pública.

Otro incidente de seguridad, revelado el 9 de octubre de 2026, implicó pérdidas de criptomonedas vinculadas a billeteras vendidas a través de CryptoBilis, un distribuidor autorizado del Sudeste Asiático. El incidente ocurrió después de los informes anteriores descritos por Karpelès y Grand.

Los informes sobre la manipulación de billeteras de hardware Ledger abarcan tanto una compra en un mercado en línea como dispositivos vendidos por un distribuidor autorizado. Ledger confirmó que uno de los dispositivos afectados en el incidente de CryptoBilis contenía un implante no autorizado.

Artículo elaborado con ayuda de inteligencia artificial y revisado por el equipo editorial.