Keycard vs Ledger: Wallets de hardware

El 9 de octubre de 2026 Ledger empezó a investigar pérdidas de fondos comunicadas por personas que habían comprado dispositivos a CryptoBilis, un revendedor del sudeste asiático, y le pidió que detuviera las ventas y los envíos. El 13 de octubre, el equipo de seguridad Donjon de Ledger describió lo que encontró dentro de un dispositivo afectado: un circuito adicional oculto en la carcasa que leía la frase de recuperación en la pantalla durante la configuración y la enviaba por LTE mediante una eSIM.

Según Ledger, el implante no modificaba el Secure Element, el sistema operativo, las transacciones ni las firmas, y no hay indicios de que los sistemas de Ledger se vieran comprometidos. La documentación de soporte de Ledger indica que Genuine Check no puede detectar un componente añadido si el Secure Element original está intacto. Todas las pérdidas confirmadas corresponden a dispositivos vendidos por CryptoBilis; Ledger afirmó que seguía examinando informes de implantes en dispositivos comprados en otros lugares. MediaMarkt Saturn suspendió la venta de Ledger en Europa después de que un cliente en Alemania informara de una unidad manipulada. Investigadores on-chain estimaron pérdidas superiores a 86 millones de dólares; Ledger no ha verificado esa cifra.

Si vas a comprar o ya tienes un dispositivo Ledger:

• Compra directamente a Ledger o a un revendedor de la lista de distribuidores autorizados de Ledger.
• No configures un dispositivo comprado a CryptoBilis. Si ya lo hiciste, Ledger recomienda mover tus activos a un dispositivo nuevo con una frase de recuperación recién generada.
• Si perdiste fondos, Ledger pide contactar con las fuerzas de seguridad antes de abrir el dispositivo.

El incidente afecta a la cadena de distribución, no al diseño del dispositivo, por lo que no cambia nuestras puntuaciones. Actualizaremos este aviso a medida que Ledger publique sus conclusiones.