Una pequeña placa electrónica diseñada para robar la frase de recuperación de 24 palabras fue hallada dentro de una Ledger Wallet sellada, según informó Mark Karpelès, exjefe de la exchange Mt. Gox.
La comprobación de seguridad de Ledger podría no detectar el chip espía
La función Genuine Check de Ledger verifica la autenticidad del chip de seguridad, pero no detecta alteraciones físicas alrededor de él, una limitación que la propia empresa reconoce en sus recomendaciones. Un dispositivo manipulado podría pasar la prueba mientras un componente oculto observa la pantalla.
El hallazgo surgió mientras Ledger investigaba reportes de wallets vaciadas vinculados al revendedor malayo CryptoBilis. Los investigadores on‑chain estimaron pérdidas superiores a 86 millones de dólares; un análisis posterior de Bitquery calculó 92,9 millones de dólares en 311 wallets.
Entonces, ¿Quién tiene la responsabilidad?
Algunos responsabilizan a los compradores, aunque Ledger aconseja adquirir los dispositivos a través de su lista de revendedores autorizados. Comprar a través de intermediarios implica confiar el hardware a desconocidos.
Para quienes confían sus ahorros en una hardware wallet, el caso representa una advertencia difícil de ignorar.
