Un equipo de expertos del laboratorio Tibane Labs ha identificado tres generaciones de dispositivos ocultos de vigilancia instalados en unidades del monedero físico Ledger Nano X. Estos componentes, diseñados para interceptar las frases de recuperación y enviarlas de forma autónoma a través de redes móviles, representan una amenaza creciente para la seguridad de los activos digitales. Los hallazgos fueron presentados el 9 de octubre de 2026 y evidencian una evolución técnica que dificulta su detección.
Mecanismo de ataque: intercepción visual y transmisión autónoma
De acuerdo con Mark Karpelès, exdirector ejecutivo de Mt. Gox y uno de los investigadores involucrados, los implantes aprovechan el canal de comunicación entre el chip seguro del dispositivo y la pantalla OLED. Durante el proceso de configuración, cuando el usuario visualiza las 24 palabras de respaldo, un microcontrolador adicional captura la información gráfica, reconoce los caracteres y reconstruye la secuencia completa. Posteriormente, un módulo celular provisto de una tarjeta SIM integrada y una antena propia permite transmitir los datos sin depender de una computadora o un teléfono inteligente.
Primera generación: prototipo artesanal de agosto de 2025
El primer ejemplar conocido públicamente fue reportado en agosto de 2025. El investigador Joe Grand desmontó el dispositivo y presentó su análisis en la conferencia Hardwear.io USA 2026. Este prototipo contenía una placa electrónica adicional conectada mediante cables soldados a mano, además de una batería reducida a 70 miliamperios hora para dejar espacio a los nuevos componentes. Aunque funcional, su fabricación era artesanal y difícil de escalar.
Segunda y tercera generación: diseño más refinado y reproducible
En septiembre de 2026, Tibane Labs examinó otros dos dispositivos que mostraban una evolución del diseño. Uno de ellos incorporaba un circuito flexible instalado sobre la placa original y conectado a sus puntos de prueba. El otro presentaba una placa recubierta de color negro y con sus marcas eliminadas para dificultar su identificación. En lugar de reducir la batería original, los responsables retiraron parte del material de relleno para hacer espacio a los componentes adicionales. Este último ejemplar también integraba un módulo de comunicación celular nRF9151, compatible con redes LTE-M y NB-IoT, y una antena en forma de L diseñada específicamente para el Nano X. La disposición de los componentes permitía instalarlos de manera más precisa y repetible que en el primer prototipo, apuntando a un proceso de modificación más fácil de reproducir en serie.
Implicaciones: verificación de autenticidad insuficiente
Como reportó el medio original, los implantes no reemplazan el elemento seguro original que protege las operaciones criptográficas. Al intervenir el trayecto de la información hacia la pantalla, pueden capturar las palabras de recuperación fuera de ese componente. Por ello, un equipo físicamente modificado puede superar la comprobación de autenticidad de Ledger, ya que esa verificación no garantiza por sí sola que el hardware no haya sido alterado.
Ledger investiga pérdidas vinculadas a distribuidor asiático
El mismo 9 de octubre de 2026, Ledger anunció una investigación sobre pérdidas de fondos relacionadas con dispositivos vendidos por CryptoBilis, un distribuidor autorizado en Malasia, Indonesia y Filipinas, y solicitó la suspensión de sus ventas y envíos. Ante esta situación, Karpelès informó que se investiga una posible conexión entre los dispositivos manipulados y los robos, y ha pedido a los usuarios afectados que envíen fotografías del interior de sus equipos para verificar si contienen implantes.