
Nadie está a salvo ya en cripto 👨💻 Una mañana, al despertarnos, podríamos descubrir que todo lo que teníamos fue robado por hackers. Antes, decían: “Compra un hardware wallet (generalmente Ledger) y ya está, relájate”. Ahora ni siquiera esos son confiables. Aquí te listo las dos importantes vulnerabilidades en hardware wallets ocurridas en 2026: 1- Falla en el firmware de Coldcard ($130M hack) - Esta fue la mayor catástrofe técnica del mundo del hardware. Los atacantes no tocaron el dispositivo ni conocieron el seed, porque el seed era predecible desde el principio. - Un error de código introducido con el firmware 4.0.1 en marzo de 2021. En lugar de usar un RNG de hardware, el sistema caía en el débil PRNG de software llamado Yasmarang de MicroPython. Todos los seeds generados entre marzo de 2021 y julio de 2026 estuvieron en riesgo. 2- Implante en la cadena de suministro de Ledger / CryptoBilis: ($90M hack) - El distribuidor autorizado con sede en Malasia, CryptoBilis, fue vendido en marzo de 2026 a un comprador chino, quien obligó al antiguo propietario a firmar un NDA. - Los nuevos dueños modificaron los dispositivos Nano X insertando una tarjeta secreta debajo de la pantalla, con un módem LTE y una eSIM. El seed que aparecía en la pantalla se filtraba mediante datos celulares. Ledger no pudo detectarlo porque el chip era auténtico. - Mark Karpelès, ex CEO de Mt. Gox, reveló el incidente publicando una foto del implante.


