Un Ledger pirateado puede ser un dispositivo auténtico modificado físicamente después de su fabricación. En octubre de 2026, Ledger confirmó que un implante descubierto en al menos un dispositivo vendido por CryptoBilis interceptaba la frase de recuperación de 24 palabras mostrada durante la inicialización y después la transmitía por LTE. El Secure Element y las transacciones no se habían alterado.
¿Cómo pueden piratear un Ledger antes de venderlo?
Un Ledger pirateado antes de su venta puede contener un componente espía añadido entre la salida de fábrica y la entrega. El dispositivo sigue siendo auténtico, pero su entorno de hardware se modifica para observar información sensible. En octubre de 2026, el implante confirmado leía los datos enviados a la pantalla durante la inicialización.
Un hardware wallet es un monedero de hardware que conserva las claves privadas necesarias para autorizar operaciones con criptomonedas. El Secure Element es un chip protegido encargado de almacenar estos secretos y ejecutar operaciones sensibles sin exponerlos directamente al ordenador o al teléfono conectado.
Según Ledger Donjon en 2026, el laboratorio de seguridad de la empresa, el implante utilizaba un microcontrolador para supervisar las palabras mostradas. Después, un módem LTE y una eSIM integrados servían para transmitirlas. Por tanto, el ataque no modificaba ni el firmware, es decir, el software interno, ni las transacciones validadas en el dispositivo.
Este matiz cambia la evaluación del riesgo. Un control de software puede declarar auténtico el chip principal y, al mismo tiempo, dejar pasar un componente añadido a su alrededor. Sinceramente, considerar seguro un dispositivo solo porque se inicia normalmente equivale a confundir autenticidad electrónica con integridad física.
¿Garantiza un distribuidor autorizado la integridad del wallet?
Un distribuidor autorizado reduce ciertos riesgos comerciales, pero por sí solo no garantiza el historial físico de cada hardware wallet. En octubre de 2026, CryptoBilis figuraba entre los distribuidores autorizados de Ledger en Indonesia, Malasia y Filipinas, mientras que los casos confirmados por Ledger estaban asociados a este distribuidor.
En 2026, Ledger define un dispositivo manipulado como un equipo auténtico modificado después de salir de fábrica. Una falsificación es diferente: se trata de una réplica cuyo hardware y software asociado pueden estar controlados por el atacante.
Por tanto, debe verificarse el canal de venta hasta llegar al vendedor efectivo. En un marketplace, el nombre del sitio no siempre indica qué empresa envía el artículo. Una ficha de producto correcta también puede ser reutilizada por varios vendedores, con existencias y circuitos logísticos distintos.
A 12 de octubre de 2026, Ledger indicaba que sus casos confirmados se remontaban a CryptoBilis y que sus canales de venta directa, así como sus sistemas internos, no se habían visto afectados. Las notificaciones relativas a otros vendedores seguían siendo objeto de investigación el 13 de octubre de 2026, sin que se hubiera confirmado ninguna relación con el incidente del Sudeste Asiático.
¿Basta la comprobación Genuine Check para detectar un Ledger pirateado?
La comprobación Genuine Check autentica el Secure Element de un dispositivo Ledger, pero no demuestra la ausencia de cualquier modificación física. La documentación de Ledger precisaba en septiembre de 2026 que esta comprobación no puede detectar todos los añadidos no autorizados colocados alrededor de un hardware auténtico.
Un resultado positivo sigue siendo necesario: permite comprobar que Ledger Wallet se comunica con un Secure Element reconocido. Sin embargo, un implante pasivo puede supervisar los datos enviados a la pantalla sin modificar este chip autenticado. Genuine Check y la inspección del circuito de distribución responden, por tanto, a dos riesgos diferentes.
| Guión | Mecanismo | Qué puede demostrar Genuine Check | Respuesta adecuada |
|---|---|---|---|
| Implante de hardware | Componente añadido que observa los datos mostrados | El Secure Element es auténtico, pero no se garantiza la integridad física completa | No utilizar el dispositivo sospechoso y sustituir la frase de recuperación |
| Falsificación | Réplica de hardware y software potencialmente controlados | La autenticación puede fallar | Rechazar el dispositivo y recurrir al soporte oficial |
| Phishing | Mensaje o sitio falso que solicita la frase o una validación | Genuine Check no protege frente a una divulgación voluntaria | Introducir la frase únicamente en un wallet de hardware fiable |
| Ataque de software de una DApp | Código malicioso en un servicio de terceros conectado | El wallet puede seguir siendo auténtico | Verificar cada transacción en la pantalla del wallet |
Este razonamiento se aplica más allá de las criptomonedas. La seguridad depende de una cadena completa: proveedor, transporte, software, puesto de trabajo y reacción humana. La protección del PC con herramientas de seguridad adecuadas limita otros vectores, pero no neutraliza un implante ya presente en el wallet.
¿Qué precauciones deben tomarse antes de inicializar un Ledger?
Antes de inicializar un Ledger, compruebe el vendedor real, el estado del paquete, la procedencia de la aplicación y la creación de la frase de recuperación por parte del dispositivo. En septiembre de 2026, Ledger también recomendaba ejecutar Genuine Check inmediatamente y rechazar cualquier PIN o lista de palabras incluidos en el embalaje.
La frase de recuperación es la copia de seguridad maestra que permite reconstruir las cuentas y transferir sus activos. Cualquier persona que la conozca puede potencialmente hacerse con el control de los fondos asociados. En 2026, esta frase nunca debe introducirse en un sitio web, una aplicación móvil o de escritorio, un chat de asistencia, un formulario o una página que muestre un código QR.
Esta es la secuencia de comprobación útil antes de realizar el primer depósito:
- Compre directamente a Ledger o en una tienda autorizada claramente identificada y, si la compra se realiza a través de un marketplace, compruebe el vendedor efectivo.
- En 2026, rechace cualquier paquete abierto, modificado o recibido sin haber realizado previamente un pedido, aunque el dispositivo parezca nuevo.
- Descargue Ledger Wallet únicamente desde el sitio web oficial de Ledger o desde una tienda oficial de aplicaciones.
- Ejecute Genuine Check antes de utilizar el dispositivo, teniendo presente que el resultado no cubre todos los añadidos físicos.
- Compruebe que el wallet genera por sí mismo una frase nueva durante la inicialización. No utilice nunca palabras ni un PIN ya impresos.
- Comience con una transferencia limitada y, después, compruebe la dirección y los detalles de la operación directamente en la pantalla del hardware wallet.
En los proyectos que llevamos a cabo, a menudo vemos que el procedimiento de recuperación se documenta después de la puesta en servicio. Es demasiado tarde. La elección del canal de compra, la conservación fuera de línea de las palabras y la conducta que debe seguirse en caso de incidente deben decidirse antes de depositar activos.
Las actualizaciones también siguen siendo útiles frente a las vulnerabilidades de software, aunque no eliminen un componente espía. Una política de gestión controlada de las correcciones ayuda a distinguir los riesgos corregibles mediante software de aquellos que exigen una sustitución del hardware.
¿Qué hacer si un dispositivo Ledger parece estar comprometido?
Si un Ledger parece comprometido antes de su inicialización, no lo conecte ni lo inicialice. Conserve el embalaje, el comprobante de compra y la información del vendedor, y utilice el canal oficial de Ledger. Si ya se ha mostrado o introducido una frase, considérela potencialmente expuesta.
En agosto de 2026, el servicio de asistencia de Ledger recomendaba trasladar los activos a cuentas derivadas de una frase nueva, generada en un dispositivo de sustitución fiable. Restablecer el Ledger pirateado no basta: la frase antigua sigue siendo utilizable por cualquiera que la hubiera obtenido previamente.
La transferencia debe prepararse desde un entorno de confianza. Hay que verificar las direcciones en la pantalla del dispositivo nuevo y evitar cualquier asistencia recibida espontáneamente por correo electrónico, SMS, teléfono o mensajería. Una campaña de phishing puede aprovechar la preocupación provocada por el incidente para solicitar precisamente la información que busca un atacante.
Entre 2020 y 2026, Ledger registró suplantaciones por correo electrónico, SMS, llamadas, cartas postales, aplicaciones falsas y sitios web similares. Como también demuestra el funcionamiento de un malware para Android capaz de eludir protecciones, la confianza depositada en la interfaz visible nunca basta para establecer el origen de una solicitud.
Las estimaciones públicas publicadas en octubre de 2026 asociaban más de 86 millones de dólares, o incluso más de 100 millones de dólares, a pérdidas examinadas en relación con el caso. No obstante, Ledger no había confirmado ni un total global ni una relación causal entre cada pérdida documentada y el implante. Por tanto, estos importes no deben presentarse como el balance establecido del Ledger pirateado.
¿Es diferente un ataque de hardware del phishing y de Ledger Connect Kit?
El implante de hardware de 2026, el phishing y el incidente de Ledger Connect Kit de 2023 son tres ataques distintos. El implante observaba la frase mostrada en un dispositivo modificado, el phishing intentaba conseguir que se revelara o que se firmara una operación, mientras que Ledger Connect Kit afectaba al código JavaScript utilizado por aplicaciones de terceros.
El 14 de diciembre de 2023, las versiones maliciosas 1.1.5 a 1.1.7 de Ledger Connect Kit afectaron a DApps, es decir, aplicaciones descentralizadas. Según Ledger, este incidente de la cadena de suministro de software no había comprometido ni el hardware de Ledger ni Ledger Live.
Esta distinción evita aplicar remedios inadecuados. Una actualización puede activar código vulnerable; no elimina un implante físico. A la inversa, sustituir el wallet no protege frente a un falso asesor que obtiene su frase o le induce a confirmar una transacción maliciosa.
Por tanto, un Ledger pirateado no implica que todos los dispositivos de la marca compartan un fallo interno. Los hechos establecidos hasta el 13 de octubre de 2026 describían una modificación física localizada en un circuito de distribución determinado, sin que se hubiera confirmado la vulneración del Secure Element ni de los sistemas de venta directa de Ledger.
Definir de antemano la compra, la inicialización y el procedimiento ante incidentes evita la mayoría de los errores irreversibles. Para una empresa que gestiona activos digitales, una perspectiva externa también puede aclarar las responsabilidades, los puestos de confianza y las pruebas que deben conservarse.
Preguntas frecuentes sobre los riesgos de los hardware wallets
¿Se puede reutilizar una frase de recuperación después de una duda?
Una frase de recuperación que pueda haberse visto no debe reutilizarse. Los activos deben transferirse a cuentas derivadas de una frase nueva generada en un hardware wallet fiable.
¿Es necesario abrir un Ledger para comprobar sus componentes?
Abrir un Ledger por cuenta propia puede dañar el dispositivo y no garantiza que una persona no especializada identifique una modificación. En caso de duda antes de utilizarlo, es preferible preservar el estado del producto y solicitar asistencia oficial.
¿Ledger solicita alguna vez las 24 palabras de recuperación?
Ledger nunca solicita la frase de recuperación de 24 palabras a través de un chat, un correo electrónico, un formulario o una llamada. En 2026, estas palabras solo deben introducirse directamente en un hardware wallet de confianza lors para realizar una recuperación.
¿Basta con una frase de recuperación almacenada en una sola línea hors?
Un almacenamiento hors en línea protege contra varios robos remotos, pero no contra un dispositivo modificado que observe la frase mientras se muestra. El origen de la wallet y la seguridad de su inicialización siguen siendo determinantes.