El distribuidor autorizado de Ledger vendió una wallet con un implante

Ledger vinculó robos superiores a $86 millones en cientos de wallets con dispositivos vendidos por el distribuidor autorizado CryptoBilis, y confirmó un implante no autorizado en uno de los dispositivos afectados. Por su parte, Bitkey de Block abrió preventas de su wallet de hardware en más de 95 países. CryptoBilis tenía autorización para vender wallets de Ledger; nadie había autorizado el implante.

Una wallet de hardware mantiene las claves privadas fuera de un exchange en línea o una computadora. Los compradores también dependen del fabricante, el vendedor, el empaque, el firmware, la app del teléfono, la ruta de transferencia, el proceso de recuperación y la respuesta de soporte. Un dispositivo de firma seguro no puede compensar una ruta poco confiable para entrar o salir de él.

La bóveda USB se convirtió en un servicio de consumo

La cobertura de Bloomberg de enero de 2018 cifró las ventas de Ledger en un millón de wallets tipo dongle USB. El producto respondía una pregunta clara: ¿dónde debía guardar alguien sus claves privadas si no quería que un exchange las custodiara? Un firmante dedicado sin conexión ofrecía una respuesta distinta a dejar esas claves en una computadora conectada. Los compradores aún tenían que conseguir el dispositivo, configurarlo, mover activos hacia él y conservar el acceso después, pero la característica distintiva era la bóveda.

Ese mismo año, Blockchain se asoció con Ledger para crear una wallet diseñada para permitir operaciones a través de la casa de bolsa de Blockchain. La combinación mostró un límite temprano del modelo de bóveda independiente: la gente quería usar sus activos además de aislarlos. Cada conexión que hacía más útil la custodia también introducía otra interfaz en la que el comprador debía identificar el producto correcto y la instrucción correcta.

Block llevó más lejos ese problema de interfaz. Tras una beta de junio de 2023, abrió preventas de Bitkey en más de 95 países; el precio previsto en EE. UU. era de $150. Cuando Bitkey comenzó a enviarse en marzo de 2024, Block ofreció un dispositivo de hardware junto con una app móvil, herramientas de recuperación e integraciones con Cash App y Coinbase. La app y las integraciones redujeron la distancia entre adquirir bitcoin y mantenerlo uno mismo. Las herramientas de recuperación atendían el otro lado de la custodia: una clave a la que nadie más puede acceder sirve de poco si su dueño no puede volver a entrar.

El registro de lanzamiento de Block establece el paquete y su amplia disponibilidad. No establece cómo Block fabricó, envió, autenticó o revisó cada dispositivo en busca de manipulación. Más países en una página de preventa miden alcance, no garantías de la cadena de suministro. La distinción importa porque un comprador se encuentra con el vendedor y las instrucciones de configuración antes de encontrarse con cualquier garantía criptográfica.

Un vendedor autorizado puede entregar un dispositivo no verificado

Ledger dijo a The Verge que robos superiores a $86 millones de cientos de wallets involucraron dispositivos vendidos por CryptoBilis, y confirmó un implante de hardware no autorizado en un dispositivo afectado. La cobertura identificó a CryptoBilis como un distribuidor autorizado de Ledger con sede en Malasia. La autorización respondía una pregunta comercial: si el vendedor pertenecía al canal de Ledger. No probaba que el dispositivo que llegaba a un cliente específico conservara su estado físico previsto.

Ledger caracterizó el volumen de dispositivos afectados como limitado mientras continuaba su investigación. Ledger no ha especificado el alcance ni el mecanismo precisos en cada wallet afectada en la cobertura citada, y el caso CryptoBilis no aporta una referencia de tasa de incidentes para distribuidores autorizados. Aquí no hay evidencia comparativa del volumen por canal que muestre que los implantes de distribuidores se estén volviendo más frecuentes que las fallas de firmware o las apps fraudulentas. El hallazgo más acotado basta: coexistieron una ruta de compra autorizada y un implante confirmado.

La protección física y la evidencia física son tareas de diseño distintas. Un fabricante de wallets puede intentar resistir la manipulación; también puede diseñar formas para que un comprador o investigador detecte que esa manipulación ocurrió. Security Engineering de Ross Anderson distingue la protección resistente a manipulaciones del diseño que hace evidente la manipulación. Para un consumidor que sostiene una caja sellada, esa diferencia es práctica, no semántica: ni el estatus del vendedor ni un empaque que parece intacto verifican por sí solos la electrónica dentro.

El firmware y las apps del teléfono mantienen abierta la superficie de ataque tras la entrega

El caso del distribuidor no convierte a la distribución en la única etapa peligrosa. En julio de 2026, Coldcard envió una compilación de firmware defectuosa; CoinDesk informó que más de 1,000 bitcoin, con valor aproximado de $70 millones, fueron extraídos de 1,196 wallets en una ventana de 41 minutos. Un comprador podía adquirir un dispositivo sin comprometer y aun así enfrentar riesgos cuando cambiaba el software del proveedor. La carcasa del dispositivo permanecía donde estaba; las instrucciones que ejecutaba, no.

El software complementario crea otra ruta hacia los mismos activos. Un clon malicioso de Ledger Live en la App Store de Apple habría extraído más de $9.5 millones de más de 50 víctimas. Antes, un usuario de Trezor reportó perder aproximadamente $600,000 tras descargar una app de wallet falsa de la App Store pese a su calificación cercana a cinco estrellas. La aprobación de Apple y la calificación de la app eran señales que un comprador podía ver fácilmente. Ninguna establecía que el software hablara en nombre del fabricante de la wallet.

Las reglas de la tienda de Apple también forman parte de una disputa más amplia sobre quién controla la distribución de apps móviles. El control sobre una tienda puede determinar qué apps llegan a los usuarios; no autentica, por sí mismo, cada instrucción que una app les da. Para el dueño de una wallet, la pregunta decisiva surge durante la configuración o la recuperación, cuando una pantalla convincente puede pedir información o una acción que transfiere el control.

Apple ha descrito una cadena de confianza distinta para su arquitectura de cámara Reference Image, que comienza durante la fabricación. Una función de cámara no es un diseño de seguridad para wallets de hardware, y esa explicación no prueba nada sobre los controles de ninguna wallet. Sí aclara la distinción de ingeniería: la procedencia debe persistir durante el ciclo de vida del dispositivo, en lugar de aparecer como una afirmación en el punto de venta.

La recuperación protege a los propietarios de una falla que crea el aislamiento

Bitkey incluyó herramientas de recuperación porque la custodia tiene dos casos de falla: alguien más obtiene acceso, o el propietario lo pierde. En 2022, el hacker Joe Grand utilizó inyección de fallas para recuperar más de $2 millones en criptomonedas de una Trezor One cuyos propietarios habían olvidado el PIN. La recuperación exitosa no mostró que cada Trezor pudiera abrirse de forma remota. Sí mostró por qué un propietario bloqueado fuera de una wallet bien protegida podría buscar una solución alternativa a nivel de dispositivo.

Por lo tanto, los fabricantes de wallets de consumo deben decidir qué pasos de recuperación puede completar un propietario legítimo, qué evidencia exigen esos pasos y cómo el producto los distingue de indicaciones controladas por un atacante. Un proceso tan difícil que los propietarios no pueden usarlo puede llevarlos hacia ayuda informal e imitaciones convincentes. Un proceso demasiado permisivo puede darle a un atacante la misma ruta que le da al propietario. El enfoque de ingeniería de seguridad de Anderson considera vulnerabilidades los mecanismos difíciles de usar porque las personas deben operarlos en condiciones reales, no en las ideales de un diseñador.

Las herramientas de recuperación documentadas de Block vuelven esto una cuestión de producto para Bitkey, pero la cobertura disponible no describe suficientes controles de recuperación para juzgar cómo resuelve la disyuntiva. Las integraciones con Cash App y Coinbase facilitan el acceso a las transferencias; no responden en qué debe confiar un cliente cuando pierde un dispositivo, una app parece desconocida o un mensaje de soporte da instrucciones contradictorias.

El proveedor debe llevar la verificación más allá de la compra

Un proveedor de custodia puede hacer inspeccionable cada traspaso: identificar sus rutas de compra aprobadas, ofrecer una forma de verificar el estado del dispositivo y el firmware al activarlo, mantener las instrucciones de recuperación distinguibles de un mensaje no solicitado y asumir la responsabilidad de la respuesta a incidentes posterior a la venta. Son requisitos para un recorrido auditable, no afirmaciones de que alguna wallet mencionada los haya implementado. También trasladan trabajo del comprador de vuelta a la empresa que diseñó el sistema y eligió sus canales.

La respuesta de Ledger muestra hasta dónde puede viajar un incidente más allá de los dispositivos afectados. La empresa pausó algunas ventas de hardware ante preocupaciones por manipulación y presentó Atom, un dispositivo complementario basado en Android de $899 previsto para el verano de 2027. Ledger anunció Atom junto con la pausa de ventas sin identificarlo en la cobertura citada como una solución para el implante. Sin embargo, la pausa de ventas convirtió la integridad del dispositivo en una cuestión de qué podía ofrecer Ledger para comprar, no solo de qué podía investigar después su equipo de soporte.

El recibo en el caso CryptoBilis nombraba a un distribuidor autorizado. El implante estaba dentro de la wallet.