El Genuine Check de Ledger aprobó billeteras espiadas. ¿Es segura la tuya?

El propio equipo de seguridad de Ledger confirmó algo que muchos dueños de billeteras de hardware daban por imposible: un dispositivo que parecía sellado, ejecutaba firmware original y superaba la prueba oficial de autenticidad seguía filtrando la frase de recuperación de su dueño a través de una red móvil. Si guardas cripto en una billetera de hardware, la pregunta es incómoda pero sencilla: si el Genuine Check de Ledger aprobó dispositivos espiados, ¿cómo sé que el mío es seguro y qué debo hacer realmente?

La respuesta corta

Superar el Genuine Check demuestra que el chip Secure Element del dispositivo es auténtico. No demuestra que no se haya añadido nada más. En este caso, el atacante nunca tocó el chip; un componente adicional leía las 24 palabras en la pantalla durante la configuración. Es decir, la verificación funcionó tal como fue diseñada y aun así no podía detectarlo. Ledger afirma que todos los robos confirmados hasta ahora provienen de unidades vendidas por un único revendedor del Sudeste Asiático, CryptoBilis. Si compraste ahí, sigue la indicación de Ledger: no configures el dispositivo y, si ya lo hiciste, mueve tus fondos a un nuevo dispositivo con una nueva frase de recuperación. Si compraste en otro sitio, el riesgo confirmado es menor, pero el origen del dispositivo ahora importa tanto como lo que dice la aplicación.

Lo que Ledger ha confirmado, en orden

La cronología importa, porque la historia pasó de "reportes de pérdidas" a "implante confirmado" en cuatro días.

• 9 de octubre: Ledger Support dijo en X que investigaba reportes de pérdida de fondos de usuarios del Sudeste Asiático que compraron a CryptoBilis y que había pedido al revendedor pausar todas las ventas y envíos. A quienes compraron en los últimos 90 días se les indicó no iniciar la configuración; a quienes ya lo habían hecho, considerar mover sus activos a un nuevo dispositivo con una nueva semilla. Ese mismo día, The Block informó una estimación de terceros de pérdidas superiores a 86 millones de dólares.
• 10 de octubre: Ledger confirmó que el dispositivo de un usuario afectado contenía un implante de hardware no autorizado, según la actualización de Donjon en X (13 de octubre).
• 13 de octubre: el equipo de seguridad Donjon describió el mecanismo. El implante está dentro de la carcasa y lee lo que muestra la pantalla; cuando aparecen las pantallas de la frase de recuperación, su microcontrolador decodifica las palabras y las transmite por LTE mediante una eSIM aprovisionada. Ledger afirmó que el implante no modifica el Secure Element ni el sistema operativo de Ledger, y no altera transacciones ni firmas.
• 13 de octubre: en otra publicación, Ledger dijo que MediaMarkt Saturn dejó de vender dispositivos Ledger en sus tiendas y en línea, de acuerdo con Ledger, después de que un cliente en Alemania reportara un implante. Según Ledger, no se reportó pérdida de fondos en ese caso.

Por qué el Genuine Check no podía verlo

El Genuine Check es un desafío criptográfico. Ledger Wallet pide al Secure Element que firme un desafío con una clave inyectada en fábrica y verifica la respuesta con los servidores de Ledger. Es una protección sólida contra chips falsificados y firmware adulterado. No es una inspección de la placa de circuito.

La propia Ledger lo dice en su guía para comprar un dispositivo de forma segura: la verificación no puede detectar modificaciones físicas no autorizadas del hardware, como implantes espía, si el Secure Element original permanece intacto. Tech Times (13 de octubre) informó que los dispositivos con implante superaban la prueba precisamente por eso. El atacante no necesitó romper el chip. Le bastó con observar el único momento en que el secreto se muestra a una persona.

Por qué la configuración es el punto débil

La promesa de una billetera de hardware es que las claves privadas nunca salen del Secure Element. Eso se mantuvo aquí. Pero la frase de recuperación se muestra, por diseño, una vez para que la anotes, y cualquier cosa que vea la pantalla ve la frase. Con esas 24 palabras, el atacante reconstruye tu billetera en cualquier dispositivo y firma lo que quiera. No hace falta ningún exploit de firmware.

¿Qué tan grande es?

Nadie tiene una cifra oficial. Ledger dijo que los números que circulan en internet provienen de terceros y que no los ha verificado por completo, y no ha revelado cuántos usuarios están afectados.

El recuento público más detallado es de la firma de análisis on-chain Bitquery, que el 12 de octubre revisó su estimación a 102,0 millones de dólares drenados de 324 billeteras en TRON, Bitcoin, Ethereum, Solana, BNB Chain y Polygon, frente a 93,2 millones antes. Bitquery también señala que decenas de billeteras firmaron la misma solicitud en cuestión de segundos —lo que interpreta como un solo ladrón con todas las claves— y que Tether congeló unos 10 millones de dólares en USDT en 20 billeteras. Tómalas como estimaciones de un analista, no como un total confirmado. Help Net Security (12 de octubre) citó la cifra de 93 millones, y reportes anteriores hablaban de 86 millones: la diferencia refleja métodos y momentos de conteo distintos, no hechos contradictorios.

Las consecuencias más allá de Ledger

El incidente se convirtió en una discusión sobre los revendedores en general. Bloomberg informó el 13 de octubre que OneKey cortó con CryptoBilis y está revisando a sus revendedores. The Crypto Times informó ese mismo día que Trezor retiró a CryptoBilis de su lista de revendedores y está reorganizando su red; Trezor dijo no haber recibido reportes de dispositivos Trezor manipulados vendidos por esa tienda. The Block (13 de octubre) informó que CryptoBilis suspendió la venta de su inventario de billeteras de hardware mientras dure la investigación.

Un punto fácil de pasar por alto: la cobertura describió a CryptoBilis como revendedor oficial de Ledger, no como un vendedor cualquiera de un marketplace. "Compra solo a revendedores autorizados" sigue siendo un buen consejo, pero este caso muestra que reduce el riesgo, no que lo elimine.

Qué hacer con el dispositivo que ya tienes

1. Revisa de dónde viene. Si lo compraste a CryptoBilis, no lo configures. Si ya lo hiciste, mueve los fondos a un nuevo dispositivo con una frase de recuperación generada desde cero: es la indicación de Ledger y el único paso que elimina el riesgo, porque una frase filtrada no se puede "desfiltrar".
2. No reutilices la frase antigua en un dispositivo nuevo. Pasar las mismas 24 palabras a un hardware limpio no sirve de nada si ya fueron transmitidas.
3. Trata las señales de alerta como descalificadoras. Ledger dice que un dispositivo legítimo nunca llega con una frase de recuperación o un PIN preconfigurados, y que los reemplazos nunca se envían sin solicitarlos. Un paquete abierto o alterado significa detenerse y contactar a soporte.
4. Ignora a quien te pida tus palabras. Ledger afirma que nunca te llamará, te escribirá directamente ni te pedirá tu frase de 24 palabras. Incidentes así atraen a impostores que ofrecen "ayuda".
5. Sigue usando el Genuine Check, pero entiende sus límites. Un resultado fallido sigue siendo motivo para detenerse. Uno aprobado es una señal necesaria, no un certificado de que todo está limpio.

Lo que sabemos vs. lo que estamos infiriendo

Sabido (por Ledger): al menos un dispositivo vendido por CryptoBilis contenía un implante; lee la frase de recuperación en la pantalla y la envía por LTE mediante una eSIM; no altera el Secure Element, el sistema operativo, las transacciones ni las firmas; todas las pérdidas confirmadas están ligadas a unidades de CryptoBilis; Ledger dice que su propia infraestructura no fue comprometida; MediaMarkt Saturn pausó las ventas de Ledger tras un reporte en Alemania, sin pérdidas reportadas.

No establecido: quién instaló los implantes ni en qué punto de la cadena de suministro; si el dispositivo alemán pertenece a la misma campaña; cuántas unidades están afectadas; el total robado.

Nuestra inferencia: como el ataque apunta a la pantalla y no al chip, cualquier billetera que muestre su frase de recuperación en pantalla está expuesta al mismo tipo de manipulación si el hardware es interceptado antes de llegar a ti. Es un problema de cadena de suministro, no una falla exclusiva de Ledger, aunque es en Ledger donde se ha confirmado.

Qué vigilar a continuación

• Las conclusiones completas de Ledger Donjon: la empresa dice que habrá más análisis, sin fecha. Atención al origen del implante y a la lista de modelos afectados.
• El caso MediaMarkt: si Ledger vincula el dispositivo alemán con CryptoBilis o lo trata como un caso aparte, y cuándo se reanudan las ventas.
• El recuento de Bitquery y los congelamientos: nuevos bloqueos de Tether o Circle mostrarían cuánto de lo robado todavía puede contenerse.
• 1 de enero de 2027: la fecha que Trezor habría fijado para que entren en vigor los cambios en su red de revendedores, según la cobertura de una carta a sus socios.

Información educativa únicamente; no es asesoramiento financiero.