Las primeras advertencias sobre implantes de Ledger merecían más medidas, dice Karpelès

Según Mark Karpelès, exdirector ejecutivo del desaparecido exchange de Bitcoin Mt. Gox, el fabricante francés de billeteras de hardware Ledger recibió múltiples informes sobre implantes de hardware maliciosos meses antes de su última crisis de seguridad.

Karpelès dijo a Cointelegraph que tenía conocimiento de al menos dos personas que contactaron a Ledger por dispositivos manipulados desde diciembre de 2025. Karpelès afirmó que no ha encontrado ninguna advertencia pública que Ledger haya emitido en respuesta.

Joe Grand, investigador de seguridad, dijo a Cointelegraph que alertó a Ledger el 4 de marzo de 2026 sobre un implante malicioso en un Nano X comprado a través del marketplace en línea Lazada Thailand en agosto de 2025.

Grand dijo que Ledger reconoció sus hallazgos y afirmó que los estaba investigando internamente, pero criticó a la empresa por no advertir proactivamente a los clientes sobre la amenaza.

El educador vietnamita sobre criptomonedas Tai Zen contactó a Ledger por un presunto implante en una billetera de hardware en diciembre de 2025, según Mark Karpelès. Fuente: Tai Zen

La actual crisis de seguridad de Ledger salió a la luz el 9 de octubre, cuando se reportaron pérdidas de criptomonedas relacionadas con billeteras vendidas a través de CryptoBilis, un revendedor autorizado en el Sudeste Asiático. Ledger confirmó que uno de los dispositivos afectados contenía un implante no autorizado.

Ledger declinó hacer comentarios cuando se le preguntó por su gestión de la divulgación de Grand y remitió a Cointelegraph a sus declaraciones públicas en X.

«Quizás que Ledger no responda a un único caso de un implante encontrado en un Ledger comprado a un distribuidor dudoso sea normal», dijo Karpelès. Añadió: 

Sin embargo, el número creciente de informes que deben haber recibido, así como el aumento de la calidad y la tecnología utilizadas, deberían haberles alertado lo suficiente para actuar y, al menos, recordar a los clientes que tuvieran cuidado».

Los anuncios en marketplaces exponen las deficiencias en la verificación de revendedores

En una presentación compartida con Cointelegraph, Grand identificó al vendedor del Ledger manipulado como «LedgerXXX» en Lazada. Al momento de redactar este artículo, LedgerXXX no figura incluido como revendedor autorizado en Tailandia, aunque la tienda de Ledger en Lazada sí lo está.

Cointelegraph solicitó aclaraciones tanto a Grand como a Ledger sobre la identidad del vendedor y su condición de autorizado cuando se compró el dispositivo.

Archie, director de ventas de OneKey, dijo a Cointelegraph que los marketplaces como Lazada alojan a numerosos vendedores independientes, lo que dificulta que los clientes distingan las tiendas autorizadas de otros anuncios.

Tras los incidentes recientes, OneKey retiró sus anuncios de distribuidores mientras esperaba controles más estrictos y afirmó que los fabricantes deben asumir la responsabilidad de proteger a los clientes, en lugar de depender únicamente de que los compradores identifiquen a vendedores confiables.

La venta de billeteras no autorizadas sigue suscitando preocupaciones de seguridad

Los hallazgos de Grand no se limitaron a Ledger. En agosto de 2026, también alertó a Trezor sobre billeteras Trezor One y Model T manipuladas, compradas a vendedores no autorizados en TikTok y Facebook.

Trezor dijo a Cointelegraph que ocasionalmente aparecen billeteras falsificadas a través de vendedores no autorizados, como había advertido en 2022 sobre dispositivos modificados vendidos en mercados rusos. La empresa señaló que su afirmación reciente de que no había pruebas de dispositivos comprometidos se aplicaba únicamente a billeteras nuevas vendidas a través de distribuidores autorizados.

Relacionado: Trezor reduce sus distribuidores como «medida preventiva» ante los informes de manipulación de Ledger

Aun así, Trezor dijo que considera los informes relacionados con vendedores no autorizados como señales de alerta temprana y utiliza los hallazgos de los investigadores para mejorar los controles de seguridad.

«Lo que cambia el panorama es una técnica nueva o que se produzca el primer caso a través de un canal autorizado», dijo Trezor. «Cualquiera de las dos cosas significa que el problema se ha acercado a los compradores comunes, y ahí es cuando actuaríamos con mayor rapidez, incluso advirtiendo directamente a los clientes».

Revista: Un estafador pierde 4,8 millones de dólares almacenados en dispositivos Ledger manipulados: Asia Express