Todos los incidentes de seguridad de Ledger registrados, del más reciente al más antiguo, con gravedad, estado de la corrección y fuentes.
Los compradores de unidades manipuladas perdieron sus frases de recuperación durante la configuración y, con ellas, sus fondos. El diseño del dispositivo no está afectado; el riesgo está en cómo llegaron los dispositivos a los compradores.
Los usuarios de las versiones 1.19.0 a 1.22.2 de la aplicación Ethereum de Ledger que firmaban a través de un host comprometido podían aprobar un lote de más de 255 operaciones viendo solo una. Ledger describe la explotación como difícil y corrigió el fallo en la aplicación Ethereum 1.22.3.
Los usuarios que intercambiaban tokens mediante la aplicación Exchange de Ledger con las versiones 1.20.0 a 1.22.2 de la aplicación Ethereum podían, a través de un proveedor de swap hostil, firmar una aprobación de token por la cantidad acordada a favor de la dirección de depósito del swap en lugar de un pago. Ledger afirma que el permiso no mueve fondos por sí mismo y que no encontró pruebas de explotación.
Los usuarios de aplicaciones de dispositivos Ledger compiladas con versiones del Secure SDK desde agosto de 2025 hasta la v26.6.0 podían, si un host o una página web comprometidos controlaban la conexión, aprobar una operación mostrada correctamente en pantalla y firmar parámetros distintos. Ledger afirma que no tiene pruebas de que se haya explotado contra usuarios.
A los poseedores de Monero que usaban una versión de la aplicación Monero de Ledger anterior a 2.1.4 en un ordenador comprometido se les podían extraer la clave privada de visualización y la de gasto sin ningún aviso en el dispositivo mientras la aplicación estaba abierta. Ledger afirma que el problema está corregido en la aplicación Monero 2.1.4 y que los requisitos previos limitan considerablemente la explotabilidad práctica.
Según ZachXBT, los usuarios de Mac que instalaron la aplicación falsa e introdujeron su frase de recuperación perdieron en total unos 9,5 millones de dólares. Ledger afirma que nunca pide la frase de recuperación.
Quedaron expuestos los nombres, datos de contacto, direcciones postales y detalles de pedidos de un número no revelado de clientes de Ledger.com que compraron a través de Global-e, lo que aumenta el riesgo de phishing dirigido. Ledger afirma que sus sistemas, sus dispositivos y los criptoactivos de los clientes no se vieron afectados.
Un Ledger Nano X, Flex o Stax con un firmware anterior a 2.4.2, 1.2.2 o 1.6.2, respectivamente, podía quedar inutilizable de forma permanente mediante una actualización manipulada del firmware del MCU. Ledger afirma que el impacto se limita al funcionamiento del dispositivo y que los fondos nunca estuvieron en riesgo.
Los usuarios de dApps que cargaron la biblioteca comprometida, con cualquier billetera, podían perder sus fondos al aprobar transacciones maliciosas durante un intervalo de menos de dos horas. Según Ledger, los dispositivos Ledger y Ledger Live no se vieron comprometidos.
Los usuarios de Windows que instalaron la aplicación falsa desde la Microsoft Store perdieron en total unos 768 000–770 000 dólares, según informaciones de prensa que citan a ZachXBT.
Los propietarios cuyas direcciones figuraban en la base de datos filtrada podían recibir una falsificación convincente diseñada para obtener su frase de recuperación. Quien siguiera las instrucciones entregaría a los atacantes el control de sus fondos.
Los nombres, direcciones postales, números de teléfono y direcciones de correo electrónico de compradores de Ledger se hicieron públicos, lo que los identifica como poseedores de criptomonedas. No se comunicó ningún compromiso de dispositivos ni de semillas, pero los datos se utilizaron después para phishing, incluido el envío por correo de dispositivos falsos.
Un Nano X manipulado antes de su primer uso podía actuar como teclado en el ordenador del propietario u ocultar transacciones en la pantalla. Ledger afirma que el Secure Element y los secretos de los usuarios no se vieron afectados y que el firmware 1.2.4-2 corrige el problema.
Los usuarios de la aplicación de Bitcoin de Ledger y de las bifurcaciones compatibles con SegWit anteriores a la versión 1.4.0 podían perder fondos en comisiones infladas si el software de billetera de su ordenador estaba comprometido y firmaban la misma transacción dos veces. Ledger afirma que el problema está corregido en la aplicación de Bitcoin 1.4.0.
A los poseedores de Monero que usaban versiones de la aplicación Monero de Ledger anteriores a 1.5.1 con un cliente de Monero malicioso o comprometido se les podía extraer la clave de gasto sin ninguna señal en el dispositivo. Ledger afirma que el problema está corregido en la aplicación Monero 1.5.1.
Un atacante con acceso físico a un Nano S, combinado con malware en el ordenador del propietario, o situado a corta distancia de radio de un Ledger Blue mientras se introducía el PIN, podía socavar las protecciones del dispositivo en condiciones de laboratorio. Ledger afirma que los hallazgos no mostraron ninguna vulnerabilidad práctica y que no se extrajo ninguna semilla ni ningún PIN de un dispositivo robado.
Un atacante que manipulara un Nano S con firmware 1.3.1 o anterior, antes de la entrega o después de la configuración, podía instalar un firmware que controlara o capturara la semilla de recuperación. Según Ledger, los dispositivos con firmware 1.4.1 no están afectados.
Más entradas no significan una marca menos segura: los dispositivos más vendidos atraen más investigación publicada y más ataques dirigidos, y algunos fabricantes divulgan más que otros.
WalletInsights. Registro de incidentes de seguridad en hardware wallets. Última revisión: 4 de noviembre de 2026. https://walletinsights.io/es/security-incidents/ledger/
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.