Si desarmas el Ledger Nano S, probablemente no puedas volver a armarlo y listo. 🐕

PROYECTO DE POLÍTICA NACIONAL · REVISADO OCTUBRE 2026 Asociación Nacional para la Integridad de la Cadena de Suministro (NSCIP) Protegiendo a los consumidores estadounidenses mediante auditorías independientes de productos, seguridad de hardware y responsabilidad en la cadena de suministro Los estadounidenses compran miles de millones de dólares en productos electrónicos a través de mercados en línea cada año, confiando en que los dispositivos entregados en sus hogares son auténticos, funcionales y seguros. Sin embargo, existe una brecha grave en la infraestructura de protección al consumidor del país: Estados Unidos carece de un programa integral y coordinado dedicado a comprar e inspeccionar forensemente productos electrónicos de consumo tal como se venden y entregan realmente a través de mercados en línea. Un dispositivo legítimo puede fabricarse de forma segura, superar las inspecciones de fábrica, llevar números de serie auténticos y aún así llegar al comprador con hardware malicioso, firmware comprometido o capacidades de vigilancia no autorizadas. La vulnerabilidad surge porque la autenticidad del producto no garantiza su integridad. Un dispositivo puede ser genuino pero haber sido alterado maliciosamente en algún punto entre la fábrica y el consumidor. Los mercados en línea añaden complejidad adicional. Los productos pueden atravesar múltiples distribuidores, centros de cumplimiento, vendedores de terceros, procesadores de devoluciones y redes de envío internacional. Cada transferencia crea oportunidades potenciales para interferencias. Las agencias federales existentes abordan partes importantes de este problema, incluyendo ciberseguridad, bienes falsificados, cumplimiento de importaciones y protección al consumidor. Sin embargo, estas responsabilidades están fragmentadas, y ningún programa nacional sistemático audita la integridad de seguridad postfabricación de los productos electrónicos de consumo a través de canales de distribución en línea. La propuesta de Asociación Nacional para la Integridad de la Cadena de Suministro (NSCIP) cerraría esta brecha mediante una iniciativa público-privada coordinada federalmente que combine la compra independiente de productos, exámenes forenses, inteligencia de amenazas, responsabilidad en los mercados y notificación rápida al consumidor. Su capacidad definitoria sería un Programa Nacional de Auditoría de Integridad de Productos en Línea, bajo el cual los productos se comprarían anónimamente a través de canales comerciales ordinarios y se examinarían en busca de hardware no autorizado, firmware malicioso, spyware y evidencia de manipulación en la cadena de suministro. NSCIP operaría inicialmente como una asociación público-privada respaldada por agencias federales existentes, laboratorios de pruebas independientes, fabricantes, principales mercados en línea e investigadores de ciberseguridad. La iniciativa comenzaría con productos electrónicos de consumo de alto riesgo y se expandiría según las amenazas demostradas. Su principio rector es sencillo: América debe probar los productos que los consumidores reciben realmente, no simplemente confiar en los productos que los fabricantes enviaron originalmente. I. La brecha de seguridad nacional entre fabricación y entrega La ciberseguridad moderna enfatiza vulnerabilidades de software, intrusiones en redes, ransomware, robo de identidad y filtraciones de datos. La protección tradicional al consumidor se centra en productos defectuosos, publicidad falsa, falsificación y seguridad física. Ninguno de estos marcos aborda completamente la interferencia maliciosa deliberada con productos electrónicos auténticos durante la distribución. Considere un monedero de hardware para criptomonedas fabricado según especificaciones. Sale de la fábrica con componentes legítimos y firmware auténtico. Durante la distribución, un adversario intercepta el dispositivo, instala un implante oculto y lo vuelve a empaquetar. El comprador final puede recibir un producto con marcas del fabricante auténticas y empaquetado aparentemente válido. Sin embargo, el dispositivo puede haber sido modificado para comprometer claves privadas, manipular transacciones o exponer información sensible. Amenazas comparables afectan tokens de autenticación, enrutadores de red, cámaras de seguridad, computadoras, teléfonos inteligentes y otros dispositivos conectados.

La propiedad, la caída de la confianza y el valor en situación de dificultad de Ledger Ledger SAS, el fabricante francés de los dispositivos de billetera de criptomonedas más conocidos del mundo, es una empresa privada. Fundada en 2014, no tiene un accionista controlador único. Las acciones están divididas entre el equipo fundador y los empleados (que mantienen una participación significativa) y un amplio conjunto de inversores institucionales. Entre los principales patrocinadores de las rondas de financiación sucesivas se encuentran 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures y Cathay Innovation. La empresa recaudó capital primario por última vez alrededor de 2023 con una valoración de aproximadamente $1.300–1.500 millones y posteriormente exploró una salida a bolsa en EE.UU. que algunos informes situaron cerca de $4.000 millones antes de suspender esos planes. Pascal Gauthier ha sido presidente y CEO desde 2019. En octubre de 2026, esa estructura de propiedad y valoración enfrentó una prueba de estrés aguda. Usuarios que habían comprado dispositivos Ledger a través de CryptoBilis, un revendedor autorizado que opera en Indonesia, Malasia y Filipinas, reportaron monederos vaciados. Investigadores en cadena estimaron pérdidas entre aproximadamente $86 millones y $102 millones en varios cientos de direcciones. Ledger confirmó que al menos algunos de los dispositivos afectados contenían implantes físicos no autorizados—componentes de hardware pequeños capaces de leer la frase de recuperación desde la pantalla del dispositivo durante la configuración y transmitirla a través de una red celular. El revendedor había cambiado de propiedad a principios del año. Ledger afirmó que su propia fabricación, elementos seguros, software y canales de venta directa no mostraban evidencia de compromiso, e instruyó a CryptoBilis para suspender las ventas. El incidente fue, por lo tanto, un ataque físico a la cadena de suministro a nivel del revendedor, y no una brecha en el producto o sistemas centrales de Ledger. Sin embargo, el hecho de que un canal “autorizado” pudiera entregar dispositivos cargados con spyware bajo empaques intactos socavó la promesa central de las billeteras de hardware: que las claves privadas permanezcan fuera de línea y bajo el control exclusivo del usuario. Un evento paralelo a principios de 2026 en Coldcard (Coinkite) subrayó que esta categoría no es inmune. Un bug de firmware de varios años había causado que ciertos dispositivos Coldcard generaran semillas con mucha menos entropía de la prevista, permitiendo a los atacantes forzar las claves privadas offline. Las pérdidas se estimaron entre $100–130 millones. A diferencia del caso Ledger, este fue un defecto de software y no implantes físicos, pero ambos episodios produjeron la misma reacción del mercado: una confianza erosionada en que el modelo de seguridad se mantiene desde la fábrica hasta el usuario final. Para una empresa cuya marca entera descansa en la confianza, el efecto combinado es material. Las valoraciones previas reflejaban la gran base instalada de Ledger, su posición líder en el mercado y sus ingresos recurrentes por software. En un contexto de venta forzosa o en dificultades—donde un comprador asume daños reputacionales, responsabilidad potencial, pérdida de clientes, costos de reparación, controles más estrictos en la cadena de suministro y escrutinio regulatorio—esas valoraciones se vuelven inconfiables. Un rango realista de equity en dificultades se sitúa sustancialmente más bajo, en torno a $300–800 millones, dependiendo de cuán bien se mantenga contenido el problema al único revendedor, la posición en efectivo de la empresa, la durabilidad de sus ingresos y la confianza del comprador en que los controles pueden fortalecerse. Adquirentes estratégicos o fondos privados especializados podrían aún ver valor residual en la tecnología, la base de usuarios y la marca si la reparación es creíble; los compradores financieros puros exigirían un descuento más profundo. El episodio ilustra una vulnerabilidad estructural que la estructura de propiedad por sí sola no puede resolver. Los fundadores y los inversores de capital riesgo pueden alinear incentivos y financiar el crecimiento, pero no pueden eliminar la superficie de ataque que aparece una vez que los dispositivos abandonan la fábrica y pasan por canales de terceros. Tanto los implantes de CryptoBilis como el fallo de entropía de Coldcard muestran los límites de ese modelo una vez que se cuestiona la confianza.

NOTICIA EXCLUSIVA: TREZOR TERMINARÁ LAS AUTORIZACIONES DE REVENDEDORES AMIDO A PREOCUPACIONES POR UN ATAQUE A LA CADENA DE SUMINISTRO DE BILLETERAS DE HARDWARE Trezor está reduciendo significativamente su red de revendedores autorizados tras el reciente ataque a la cadena de suministro de Ledger. En una carta a sus socios, Trezor anunció: - Las autorizaciones de revendedores existentes expirarán el 1 de enero de 2027. - Los revendedores afectados pueden continuar vendiendo su inventario restante durante la temporada navideña, pero no recibirán nuevo stock. - Trezor implementará una supervisión más estricta sobre cómo se originan, almacenan y manejan los dispositivos. - La empresa enfatizó que no hay evidencia de que ningún dispositivo Trezor haya sido comprometido. Trezor indica que esta medida es preventiva, con el fin de reducir los riesgos en la cadena de suministro y proteger los bitcoin de sus clientes.

¿Compraste un Ledger en algún lugar que no fuera KryptoEkipa, lo desarmaste, buscabas un rastreador, y ahora te quedan 3 tornillos y la carcasa no encaja? SERVICIO DE LEDGER — ¡Armamos lo que tú desarmaste! Reservas por mensaje privado 📩😉

🚨 ACTUALIZACIÓN DE LEDGER: Con los últimos desarrollos, he actualizado la lista de revendedores de Ledger y los riesgos asociados. • Se ha confirmado que un Ledger Flex comprado en una máquina expendedora de MetaPod en el aeropuerto de Singapur está infectado. MetaPod es un revendedor oficial de Ledger, también presente en Malasia y Hong Kong. • Otro Ledger Flex comprado en Challenger Vivo City, Singapur, también ha sido hallado manipulado hace unos minutos. Fue un revendedor oficial que había señalado como de alto riesgo desde el inicio del incidente. • También se ha confirmado que un dispositivo comprado en MediaMarkt Saturn está infectado. Acaban de anunciar que también están suspendiendo la distribución. • También estamos a la espera de los resultados de un dispositivo comprado en MediaMarkt Trier, Alemania, cuyo proveedor también fue Aqipa. Como recordatorio, he compilado una lista de revendedores que podrían representar un riesgo debido a su proximidad geográfica. Por lo tanto, existe el riesgo de que su cadena de suministro también haya sido comprometida, pero nada está confirmado hasta que se demuestre.

La gente está comprando Ledger como si fueran cartas de Pokémon, todo en nombre de la ciencia 👏 Espero que haya preguntado quién es el minorista de estos dispositivos, porque ya no se trata solo de MediaMarkt. ¡Qué comunidad!

Y si todo lo que dije en el video de hoy no fue suficiente, parece que hay una campaña masiva de desconfianza (y con razón) hacia la custodia propia. Las instituciones quieren mantener tus activos por ti.

¿Terminó Ledger tras un hack de $93 MILLONES? El 9 de octubre, los atacantes vaciaron hasta $93 millones de más de 300 monederos en solo 47 minutos, según investigadores on-chain. Ledger ha confirmado la presencia de un chip oculto dentro de un dispositivo vendido por CryptoBilis, uno de sus revendedores autorizados. El chip leía la frase semilla de 24 palabras durante la configuración y la enviaba a través de una red móvil. Ledger afirma que sus propios chips, software y ventas directas no se vieron afectados. Para ponerlo en perspectiva, Ledger ha vendido más de 7 millones de dispositivos y protege aproximadamente $100 mil millones en activos de clientes. Todo su negocio depende de una sola promesa: que tu cripto esté segura. Sin embargo, este es su tercer incidente de seguridad importante desde 2020, y se informa que la empresa suspendió su IPO de $4 MIL MILLONES en mayo. Mientras tanto, los ETF de bitcoin al contado permiten a los inversores poseer bitcoin sin dispositivo, sin frase semilla y sin necesidad de confiar en un revendedor. ¿Dónde guardas tu cripto hoy?

Esto se ha ido demasiado lejos; incluso los europeos están siendo afectados por el ataque a la cadena de suministro de Ledger. Aquí te explicamos cómo estar 100% seguro de que no estás afectado: 1/ La verificación genuina es inútil en este caso. Solo comprueba el elemento seguro. El implante está junto a él y escucha los datos de la pantalla sin tocar el SE ni el firmware. Un dispositivo comprometido aún pasa esta verificación sin problemas. 2/ La única verificación real es abrir el dispositivo y comparar su interior con las fotos oficiales de integridad hardware de Ledger. Busca cualquier placa adicional, cables, módulo LTE, antena o batería modificada cerca de la pantalla. Si ves algo adicional, está comprometido. 3/ Si ya configuraste un dispositivo comprado en cualquier revendedor (MediaMarkt, Cryptobilis, etc.), mueve tus fondos ahora a un dispositivo nuevo comprado directamente desde @Ledger con una nueva semilla completamente distinta. Nunca reutilices la antigua. 4/ Los dispositivos comprados directamente de Ledger tienen el menor riesgo. Incluso así, la inspección física es la única forma de estar seguro. Las verificaciones de software no detectarán esto. Si tienes dudas, trata el dispositivo como comprometido y migra tus fondos.