Ledger recibió informes de sospecha de manipulación de hardware meses antes de su incidente de seguridad en octubre, lo que plantea preguntas sobre su respuesta a los posibles riesgos para los clientes. El exdirector ejecutivo de Mt. Gox, Mark Karpelès, dijo que al menos dos personas informaron dispositivos manipulados a Ledger a partir de diciembre de 2025.
El investigador de seguridad Joe Grand dijo que alertó a Ledger el 4 de marzo de 2026 tras encontrar un implante en un Nano X comprado a través de Lazada Tailandia. Criticó a la empresa por no emitir una advertencia más amplia a los clientes.
Los investigadores cuestionan la respuesta de Ledger
Karpelès dijo que los informes y los métodos de manipulación cada vez más sofisticados deberían haber provocado acciones más contundentes, incluidas advertencias sobre los posibles riesgos para los clientes que utilizan dispositivos Ledger.
Las últimas preocupaciones surgieron el 9 de octubre, cuando los clientes reportaron pérdidas relacionadas con dispositivos vendidos a través del revendedor sudesteasiático CryptoBilis. Ledger posteriormente confirmó que uno de los dispositivos afectados contenía un implante de hardware no autorizado.
Grand dijo que el Nano X que examinó provenía de un comerciante de Lazada llamado “LedgerXXX”. El vendedor no aparece en la lista de revendedores autorizados de Ledger en Tailandia, lo que plantea más preguntas sobre el origen del dispositivo.
Las actualizaciones falsas añaden mayores riesgos de seguridad
SlowMist advirtió que los estafadores estaban utilizando actualizaciones falsas de firmware de Ledger para aprovecharse del incidente. La empresa de seguridad instó a los usuarios a evitar enlaces sospechosos y nunca ingresar frases de recuperación en sitios web.
Por separado, Chainalysis reportó que un estafador perdió más de 60 bitcoin, valorados en aproximadamente 4,8 millones de dólares, durante el robo del 9 de octubre.
Descargo de responsabilidad: La información presentada en este artículo es únicamente para fines informativos y educativos. El artículo no constituye asesoramiento financiero ni de ningún otro tipo. Coin Edition no se hace responsable de ninguna pérdida sufrida como resultado del uso del contenido, productos o servicios mencionados. Se aconseja a los lectores que ejerzan precaución antes de tomar cualquier acción relacionada con la empresa.