Chip espía en Ledger: 93 millones de dólares robados desde la pantalla

El viernes 9 de octubre, Ledger pidió a un distribuidor llamado CryptoBilis que dejara de enviar sus dispositivos. Para entonces el dinero ya había volado. Los investigadores on-chain habían rastreado más de 72 millones de dólares hasta un clúster de direcciones sospechosas de robo, todo ello sustraído a personas que acababan de configurar una cartera de hardware nueva comprada en Malasia, Indonesia o Filipinas.

Cuatro días después, Ledger explicó cómo. Alguien había abierto los dispositivos antes de venderlos, había colocado una pequeña placa de circuito detrás de la pantalla y los había vuelto a cerrar. Cuando el dueño encendía el dispositivo por primera vez y la pantalla mostraba la frase de recuperación de 24 palabras, el implante leía las palabras de la pantalla, las descodificaba y las enviaba por la red móvil a través de una eSIM integrada. El ladrón tenía las claves antes de que el dueño terminara de apuntarlas.

Qué hizo el chip y qué no

Ledger precisó el alcance en su actualización del 13 de octubre. El implante no tocó el Secure Element, el chip que guarda realmente las claves privadas. No modificó el sistema operativo. No alteró ni una sola transacción ni una sola firma. Todas las funciones de seguridad funcionaron exactamente como estaban diseñadas. El ataque se limitó a esperar el único momento en que el secreto queda a la vista, y lo copió.

Por eso tampoco lo detecta el Genuine Check de Ledger. La comprobación verifica el Secure Element, y el Secure Element era auténtico.

Los investigadores de Tibane Labs desmontaron dos placas el fin de semana del 10 y 11 de octubre y encontraron dos versiones. Una sustituía la batería original por otra más pequeña para hacer sitio. La otra iba encajada en la espuma protectora bajo la pantalla OLED. Ambas usaban un microcontrolador corriente de STMicroelectronics, una eSIM de 2 mm y un módulo LTE blindado, con las marcas de los componentes raspadas. Las placas eran PCB flexibles panelizados, de los que salen de fábrica en láminas enteras. Esto no lo hizo una persona sola con un soldador.

Mark Karpelès, antiguo director ejecutivo de Mt. Gox, llevaba tiempo siguiendo la pista de implantes anteriores, más toscos, montados con cables soldados a mano. El nuevo diseño le pareció «toda una evolución».

Cuánto se llevaron

Ledger no ha confirmado ninguna cifra. Las firmas de análisis, sí. Bitquery rastreó 93,2 millones de dólares saliendo de 315 carteras en seis blockchains: unos 70,5 millones de dólares en USDT y otros activos en Tron, 16,8 millones en bitcoin, 3,7 millones en ether y cantidades menores en BNB Chain, Polygon y Solana. YFarmX contó 94,5 millones de dólares procedentes de 521 direcciones en siete cadenas.

La secuencia estaba planificada. Las direcciones del ladrón se crearon el 25 de septiembre, y hubo transacciones de prueba antes del barrido principal de principios de octubre. El 9 de octubre, según los informes, los atacantes cambiaron los permisos de 30 carteras de Tron y después sacaron 203,8 BTC de 111 carteras de Bitcoin en un solo bloque. Ninguna de las dos cosas se puede hacer sin las claves privadas.

Es menos que la brecha de Bitget en septiembre, pero aquella golpeó las carteras del propio exchange. Esta vació carteras de hardware privadas, el producto que la gente compra precisamente para que un fallo del exchange no le afecte.

Tether congeló unos 10 millones de dólares en USDT. Comparado con los 70 millones que había en Tron, es poca cosa. El resto se movió deprisa. A 11 de octubre, Bitquery aún podía seguir on-chain unos 81 millones de dólares, parte de ellos ya desviados a través de Tornado Cash y Zcash. El bitcoin y el ether no los puede congelar nadie.

Todos los casos confirmados hasta ahora implican un dispositivo vendido por CryptoBilis, que figuraba en la propia web de Ledger como distribuidor autorizado. Ledger dice que el número de dispositivos afectados es «limitado» y que sus propios sistemas y canales de venta directa no muestran indicios de compromiso. En X, mucha gente no aceptó esa versión de los hechos. Alguien lo resumió así: «no es un incidente de CryptoBilis, es un incidente de Ledger». Arravind Prabu, cofundador de CryptoBilis, ha dicho que la empresa fue adquirida en marzo de 2026 y que entonces cambiaron de manos las credenciales de acceso. Desde entonces ha cerrado sus tiendas en los tres países.

Quedan dos casos más por aclarar. Ledger afirma que MediaMarkt Saturn, la cadena alemana de electrónica, suspendió las ventas después de que un cliente denunciara allí un implante. Karpelès dice que encontró uno en un Ledger Flex comprado en el aeropuerto de Singapur. Ledger no ha confirmado ningún dispositivo manipulado de un vendedor que no sea CryptoBilis.

Si has comprado un Ledger hace poco

El consejo de Ledger es tajante. Si el dispositivo salió de CryptoBilis en los últimos 90 días y aún no lo has configurado, no lo hagas. Si ya lo has hecho, mueve todo a un dispositivo nuevo con una frase de recuperación recién generada, y genera esa frase en el dispositivo nuevo, no en el viejo.

Dos apuntes más. La señal de alarma en estos casos fue el precio. Según los informes, las unidades manipuladas se vendían por cerca de la mitad de lo que cuesta una auténtica, y una caja precintada más un Genuine Check superado no demuestran que el hardware esté intacto. Y compra al fabricante, o a un distribuidor al que puedas exigir responsabilidades, nunca en un anuncio de un marketplace. Las muestras de Tibane venían de Amazon Japan y Yahoo! Auctions Japan, y una de ellas se envió desde Malasia.

La parte que afecta a todos los demás

Puede que nunca tengas un Ledger y acabes igualmente con parte de este dinero en tus manos.

Noventa millones de dólares no se quedan quietos. Se dividen, cruzan puentes entre cadenas, se intercambian y se venden. El ether se convierte en stablecoins en exchanges descentralizados y a través de mesas OTC. El USDT que se libró de la congelación se coloca en operaciones P2P, muchas veces a gente que compra unos pocos miles de dólares con una transferencia bancaria. El bitcoin pasa por mezcladores y sale por el otro lado hacia direcciones nuevas con aspecto de lo más normal.

En cuestión de semanas, parte de esas monedas acaba en las carteras de freelancers, pequeños comercios y traders que no hicieron nada malo salvo aceptar un pago sin mirar de dónde venía. Las firmas de análisis ya han etiquetado el clúster del robo, y los exchanges cruzan esas etiquetas con cada depósito. Si tus fondos entrantes están a dos saltos de una dirección marcada, el depósito se retiene y te llega un correo pidiéndote que justifiques el origen de los fondos.

Esa es la asimetría incómoda. Las víctimas de Ledger perdieron su dinero al configurar el dispositivo. La siguiente oleada pierde el acceso al suyo cuando un equipo de cumplimiento se fija en por dónde ha pasado. La solución tarda segundos: antes de aceptar una transferencia de alguien que no conoces, comprueba la dirección de origen en busca de coincidencias con sanciones, exposición a mezcladores y vínculos con clústeres de robo conocidos. Si está limpia, acepta el pago. Si no, acabas de ahorrarte una conversación muy larga con un banco.

Las carteras de hardware siguen siendo mejores que dejar las monedas en un exchange. Pero un dispositivo es tan fiable como las manos por las que pasó antes de llegar a las tuyas, y las monedas que recibes son tan limpias como la cartera que las envió. Comprueba ambas cosas.