La semana pasado salió a la luz una de esas noticias que uno guarda para su lista de «ya lo sabíamos, pero ahora hay evidencia». Ledger confirmó que varios de sus Nano X vendidos a través de CryptoBilis, un reseller de Malasia muy conocido en el sudeste asiático, llegaron a los compradores con un implante de hardware dentro. El 12 de octubre la empresa lo admitió oficialmente después de casi tres semanas de reportes de usuarios que perdían fondos un día después de configurar la wallet.
Qué encontraron dentro de la wallet
Los investigadores de Tibane Labs y Mark Karpelès (sí, el de Mt. Gox) desarmaron los aparatos y encontraron ingeniería seria, nada de cables soldados a mano como los implantes viejos. Reemplazaban la batería original por una más chica para ganar espacio, metían un microcontrolador STM32G431KBU6 (Arm Cortex-M4) bajo la pantalla OLED, y sumaban un módulo LTE con un eSIM de 2×2 milímetros. El implante capturaba lo que mostraba la pantalla y los botones que presionabas, reconstruía tu frase semilla de 24 palabras en el momento de la configuración, y la enviaba al atacante por red móvil. En los aparatos analizados hasta habían marcado los chips con laser para borrar los números de parte. El detalle que delató todo: un cable de antena que no correspondía.
El problema es la verificación, no la wallet
Lo que más me llama la atención de este caso es la parte incómoda: el chequeo de autenticidad de Ledger, el «Genuine Check», no detecta estos implantes. La propia empresa lo advierte en su documentación. El chequeo valida el Secure Element original, pero no tiene forma de certificar que alguien no haya agregado circuitos extra alrededor. Si estás comprando la wallet para verificar y el verificador no ve la mitad del aparato, la garantía queda reducida al interior del chip, no al producto completo. Como la compra era fuera de los canales oficiales, además, nadie va a responder por los fondos.
El mismo riesgo con cualquier hardware de seguridad
Trabajo con sistemas donde la confianza en la cadena de suministro no es teórica, y este caso es un recordatorio brutal de que cuando compras el dispositivo que es la raíz de tu seguridad a un vendedor de marketplace, el riesgo no es el firmware de fábrica: es lo que el intermediario metió en el medio. Ellos pagaban casi la mitad del precio por los Nano X intervenidos, y la oferta barata en plataforma conocida es una trampa demasiado buena. Aplica igual para llaves de acceso físico, tokens, o cualquier cosa que genere credenciales: el canal de compra es parte del security model, no un detalle logístico.
En la pega, siempre que entra hardware crítico, reviso algo simple: embalaje original, sellos intactos y el aparato físicamente abierto cuando hay duda. Después de esto, sumo una pregunta a la checklist: ¿este cable tiene sentido? Un cable que sobra, una batería mas chica de lo esperado, un peso distinto. La inspección física sigue siendo la única contramedida que ningún implante puede evitar, porque el atacante tenía que elegir entre esconder bien y caber en el espacio de siempre.
Conclusiones
Si tienes una hardware wallet, cómprala solo del fabricante directo, no la dejes configurada sobre computadores prestados y verifica que el setup original incluya generación de semilla en el aparato, no en un app externa. Y si te toca administrar credenciales en infraestructura de verdad, asume que cualquier componente puede llegar intervenido: la revisión física y el canal de compra son las dos únicas defensas que funcionan antes de que el dispositivo toque tu red.
Fuente: Ledger confirms hardware wallet spy implant behind crypto thefts, en BleepingComputer, 12 de octubre de 2026.
Fuente de inspiración: Ledger confirms hardware wallet spy implant behind crypto thefts
