El 15 de octubre de 2026, el reconocido productor de monederos físicos Ledger publicó una declaración oficial sobre el robo a gran escala de activos que sufrieron sus clientes. La firma lo definió como un incidente puntual en la cadena de suministro, descartando que se trate de un fallo interno de sus sistemas.
Una manipulación orquestada
En su mensaje, la compañía sostuvo que la alteración de sus equipos constituye un golpe directo contra todo el ecosistema cripto y contra lo que denominó «el derecho a la propiedad privada digital». Según explicaron, una red delictiva habría destinado sumas considerables a adquirir unidades originales, abrirlas y ocultar en su interior piezas diseñadas para sustraer las frases semilla de los usuarios.
Esos artefactos intervenidos volvieron a circular en el mercado mediante distribuidores ubicados en el Sudeste Asiático. Investigadores independientes descubrieron que los atacantes incorporaron un microcontrolador adicional y un módulo de conectividad móvil, capaces de espiar la pantalla justo cuando la persona anota sus 24 palabras de respaldo.
El sistema de verificación no detectó el engaño
Dado que la intervención se realizó al margen del procesador principal, el chip de seguridad original y el sistema operativo del dispositivo permanecieron sin alteraciones. Por esa razón, la validación criptográfica que ejecuta Ledger Live continuaba dando su visto bueno a los aparatos manipulados, ya que la comprobación asumía que el hardware físico no había sido tocado.
La empresa remarcó que no hubo vulnerabilidades en sus procesadores ni en sus servidores, y que la adulteración se produjo únicamente después de que los dispositivos salieran de su control. Tras analizar el implante en su laboratorio, Ledger ordenó la suspensión inmediata de las ventas a través de canales oficiales en el Sudeste Asiático y Hong Kong. También afirmaron haber inspeccionado existencias en depósitos y puntos de venta de Alemania, sin localizar unidades afectadas.
Testimonios que apuntan a Europa
Esta versión choca, no obstante, con lo reportado por usuarios días antes. Varias personas aseguraron haber encontrado al menos un dispositivo adulterado, con una antena de frecuencia euroasiática, en un establecimiento comercial físico del continente europeo. También indicaron que el alcance de la manipulación habría llegado a modelos recientes como el Ledger Flex adquiridos fuera del Sudeste Asiático.
Ante la evolución de estas amenazas, el fabricante aplicó nuevas normas para sus puntos de venta. Desde ahora, los comercios no pueden colocar los monederos en estanterías accesibles al público; el inventario debe permanecer en la trastienda y ser entregado personalmente al comprador. Asimismo, se insistió en la prohibición total de comercializar equipos que hayan sido devueltos, sin importar el motivo.
Una advertencia para toda la industria
El caso evidencia que la seguridad de los activos digitales no depende solo del software o de los chips internos, sino también de la integridad de toda la cadena de distribución. Mientras las investigaciones continúan, los especialistas recomiendan a los usuarios verificar el origen de sus dispositivos y extremar precauciones al adquirir hardware en mercados secundarios.